遠端 AlmaLinux 8 主機已安裝受 ALSA-2020:1631 公告中提及的一個弱點影響的套件。

  - 在 0.15.1b 及其之前版本的 Underbit libmad 中，decoder.c 的 mad_decoder_run() 函式允許遠端攻擊者透過特製的檔案，造成拒絕服務 (SIGABRT，因為雙重釋放或損毀)，也可能造成其他不明影響。注意：此問題可能與 CVE-2017-11552 重疊。(CVE-2018-7263)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

AlmaLinux 8GStreamer、libmad 與 SDL (ALSA-2020:1631)

critical Nessus Plugin ID 157705

找不到變更記錄