遠端 Redhat Enterprise Linux 8 主機安裝了一個或多個受到多個弱點影響的套件，供應商已確認這些弱點不會得到修補。

  - gstreamer-plugins-good：使用 zlib 解壓縮對 mp4 執行分解複用時可能導致堆積覆寫 (CVE-2022-2122)

  - gst_matroska_demux_add_wvpk_header 函式的 matroskademux 元素中存有整數溢位弱點，在剖析 Matroska 檔案時，可發生堆積覆寫。可能透過堆積覆寫執行任意程式碼。(CVE-2022-1920)

  - gst_avi_demux_invert 函式的 avidemux 元素中存在整數溢位弱點，在剖析 avi 檔案時，可發生堆積覆寫。可能透過堆積覆寫執行任意程式碼。(CVE-2022-1921)

請注意，Nessus 並未測試這些問題，而是依據套件管理員已安裝套件的報告。

偵測

RHEL 8：gstreamer-plugins-good (未修補的弱點)

high Nessus Plugin ID 202208

版本 1.1