远程 Ubuntu 20.04 LTS 主机上安装的程序包受到 USN-6447-1 公告中提及的多个漏洞影响。

  - 发现 AOM v2.0.1 中包含通过组件 av1/av1_dx_iface.c 造成的空指针取消引用漏洞。
    (CVE-2020-36130)

  - 发现 AOM v2.0.1 中包含通过组件 stats/rate_hist.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36131)

  - 发现 AOM v2.0.1 中包含通过组件 av1/encoder/partition_search.h 造成的全局缓冲区溢出漏洞。(CVE-2020-36133)

  - 发现 AOM v2.0.1 中包含通过组件 rate_hist.c 造成的空指针取消引用漏洞。
    (CVE-2020-36135)

  - 在 2021-04-07 之前的 AOMedia 中，libaom 中的 aom_image.c 释放了不在堆上的内存。
    (CVE-2021-30473)

  - 在 2021-03-30 之前的 AOMedia 中，libaom 中的 aom_dsp/grain_table.c 存在释放后使用漏洞。(CVE-2021-30474)

  - 在 2021-03-24 之前的 AOMedia 中，libaom 中的 aom_dsp/noise_model.c 存在缓冲区溢出漏洞。(CVE-2021-30475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上安装的多个程序包受到 dsa-5490 公告中提及的多个漏洞影响。

  - 发现 AOM v2.0.1 中包含通过组件 av1/av1_dx_iface.c 造成的空指针取消引用漏洞。
    (CVE-2020-36130)

  - 发现 AOM v2.0.1 中包含通过组件 stats/rate_hist.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36131)

  - 发现 AOM v2.0.1 中包含通过组件 av1/encoder/partition_search.h 造成的全局缓冲区溢出漏洞。(CVE-2020-36133)

  - 发现 AOM v2.0.1 中包含通过组件 rate_hist.c 造成的空指针取消引用漏洞。
    (CVE-2020-36135)

  - 在 2021-04-07 之前的 AOMedia 中，libaom 中的 aom_image.c 释放了不在堆上的内存。
    (CVE-2021-30473)

  - 在 2021-03-30 之前的 AOMedia 中，libaom 中的 aom_dsp/grain_table.c 存在释放后使用漏洞。(CVE-2021-30474)

  - 在 2021-03-24 之前的 AOMedia 中，libaom 中的 aom_dsp/noise_model.c 存在缓冲区溢出漏洞。(CVE-2021-30475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202401-32 中所述漏洞的影响（libaom：多个漏洞）

  - 发现 AOM v2.0.1 中包含通过组件 src/aom_image.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36129)

  - 发现 AOM v2.0.1 中包含通过组件 av1/av1_dx_iface.c 造成的空指针取消引用漏洞。
    (CVE-2020-36130)

  - 发现 AOM v2.0.1 中包含通过组件 stats/rate_hist.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36131)

  - 发现 AOM v2.0.1 中包含通过组件 av1/encoder/partition_search.h 造成的全局缓冲区溢出漏洞。(CVE-2020-36133)

  - 发现 AOM v2.0.1 包含通过组件 aom_dsp/x86/obmc_sad_avx2.c 造成的分段冲突漏洞。(CVE-2020-36134)

  - 发现 AOM v2.0.1 中包含通过组件 rate_hist.c 造成的空指针取消引用漏洞。
    (CVE-2020-36135)

  - 在 2021-04-07 之前的 AOMedia 中，libaom 中的 aom_image.c 释放了不在堆上的内存。
    (CVE-2021-30473)

  - 在 2021-03-30 之前的 AOMedia 中，libaom 中的 aom_dsp/grain_table.c 存在释放后使用漏洞。(CVE-2021-30474)

  - 在 2021-03-24 之前的 AOMedia 中，libaom 中的 aom_dsp/noise_model.c 存在缓冲区溢出漏洞。(CVE-2021-30475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3556 公告中提及的多个漏洞影响。

  - 发现 AOM v2.0.1 中包含通过组件 av1/av1_dx_iface.c 造成的空指针取消引用漏洞。
    (CVE-2020-36130)

  - 发现 AOM v2.0.1 中包含通过组件 stats/rate_hist.c 造成的堆栈缓冲区溢出漏洞。
    (CVE-2020-36131)

  - 发现 AOM v2.0.1 中包含通过组件 av1/encoder/partition_search.h 造成的全局缓冲区溢出漏洞。(CVE-2020-36133)

  - 发现 AOM v2.0.1 中包含通过组件 rate_hist.c 造成的空指针取消引用漏洞。
    (CVE-2020-36135)

  - 在 2021-04-07 之前的 AOMedia 中，libaom 中的 aom_image.c 释放了不在堆上的内存。
    (CVE-2021-30473)

  - 在 2021-03-30 之前的 AOMedia 中，libaom 中的 aom_dsp/grain_table.c 存在释放后使用漏洞。(CVE-2021-30474)

  - 在 2021-03-24 之前的 AOMedia 中，libaom 中的 aom_dsp/noise_model.c 存在缓冲区溢出漏洞。(CVE-2021-30475)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183753	Ubuntu 20.04 LTS：AOM 漏洞 (USN-6447-1)	Nessus	Ubuntu Local Security Checks	2023/10/23	2023/10/23	critical
180551	Debian DSA-5490-1：aom - 安全更新	Nessus	Debian Local Security Checks	2023/9/6	2023/9/6	critical
189845	GLSA-202401-32：libaom：多个漏洞	Nessus	Gentoo Local Security Checks	2024/1/31	2024/1/31	critical
180546	Debian DLA-3556-1：aom - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/6	2023/9/6	critical

检测

插件搜索

critical

critical

critical

critical