遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 2260 公告。

  - gst_matroska_demux_add_wvpk_header 函式的 matroskademux 元素中存有整數溢位弱點，在剖析 Matroska 檔案時，可發生堆積覆寫。可能透過堆積覆寫執行任意程式碼。(CVE-2022-1920)

  - gst_avi_demux_invert 函式的 avidemux 元素中存在整數溢位弱點，在剖析 avi 檔案時，可發生堆積覆寫。可能透過堆積覆寫執行任意程式碼。(CVE-2022-1921)

  - 使用 zlib 解壓縮對 mkv 執行分解複用時可造成 DOS，亦可能導致堆積覆寫。gst_matroska_decompress_data 函式的 matroskademux 元素中存在整數溢位弱點，可造成分割錯誤，亦可能造成堆積覆寫，視 libc 和 OS 而定。視使用的 libc 和基礎作業系統功能而定，可能只造成分割錯誤或堆積覆寫。如果 libc 針對大型區塊使用 mmap，且作業系統支援 mmap，則只造成分割錯誤 (因為整數溢位之前，realloc 會使用 mremap 來減少區塊大小，並且開始寫入未對應的記憶體) 。但是，如果使用的 libc 實作未使用 mmap，或者作業系統在使用 libc 時不支援 mmap，則可能會導致堆積覆寫。(CVE-2022-1922)

  - 使用 bzip 解壓縮對 mkv 執行分解複用時可造成 DOS，亦可能導致堆積覆寫。bzip 解壓縮函式的 matroskademux 元素中存在整數溢位弱點，可造成分割錯誤，亦可能造成堆積覆寫，視 libc 和 OS 而定。視使用的 libc 和基礎作業系統功能而定，可能只造成分割錯誤或堆積覆寫。如果 libc 針對大型區塊使用 mmap，且作業系統支援 mmap，則只造成分割錯誤 (因為整數溢位之前，realloc 會使用 mremap 來減少區塊大小，並且開始寫入未對應的記憶體) 。但是，如果使用的 libc 實作未使用 mmap，或者作業系統在使用 libc 時不支援 mmap，則可能會導致堆積覆寫。(CVE-2022-1923)

  - 使用 lzo 解壓縮對 mkv 執行分解複用時可造成 DOS，亦可能導致堆積覆寫。lzo 解壓縮函式的 matroskademux 元素中存在整數溢位弱點，可造成分割錯誤，亦可能造成堆積覆寫，視 libc 和 OS 而定。視使用的 libc 和基礎作業系統功能而定，可能只造成分割錯誤或堆積覆寫。如果 libc 針對大型區塊使用 mmap，且作業系統支援 mmap，則只造成分割錯誤 (因為整數溢位之前，realloc 會使用 mremap 來減少區塊大小，並且開始寫入未對應的記憶體) 。但是，如果使用的 libc 實作未使用 mmap，或者作業系統在使用 libc 時不支援 mmap，則可能會導致堆積覆寫。(CVE-2022-1924)

  - 使用 HEADERSTRIP 解壓縮對 mkv 執行分解複用時可造成 DOS，亦可能導致堆積覆寫。gst_matroska_decompress_data 函式的 matroskaparse 元素中存在整數溢位弱點，可造成堆積溢位。由於 matroskademux 元素中的區塊大小具有限制，因此無法觸發溢位，但 matroskaparse 元素並未執行大小檢查。(CVE-2022-1925)

  - 使用 zlib 解壓縮的 qtdemux 中會發生 DOS，亦可能導致堆積覆寫。qtdemux_inflate 函式的 qtdemux 元素中存在整數溢位弱點，可造成分割錯誤，亦可能造成堆積覆寫，視 libc 和 OS 而定。視使用的 libc 和基礎作業系統功能而定，可能只造成分割錯誤或堆積覆寫。(CVE-2022-2122)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：gstreamer1-plugins-good (RHSA-2023: 2260)

high Nessus Plugin ID 175482

版本 1.0