Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在 gst-discoverer.c 的 format_channel_mask 函式中偵測到一個 OOB 讀取弱點。此弱點會影響以 64 個元素的固定大小定義之本機陣列位置。不過gst_discoverer_audio_info_get_channels 函式可能傳回大於 64 的 guint channel 值。這會造成 for 迴圈嘗試存取超出位置陣列的邊界進而在使用大於 63 的索引時導致 OOB 讀取。此弱點可導致從堆疊讀取非預期的位元組。
    此外OOB 讀取後的 value->value_nick 解除參照可導致進一步的記憶體損毀或未定義的行為。此弱點已在 1.24.10 中修復。(CVE-2024-47600)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-47600

critical Nessus Plugin ID 229149

版本 1.3