Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在「gstgdkpixbufdec.c」的「gst_gdk_pixbuf_dec_flush」中發現一個 null 指標解除參照弱點。此函式會叫用「memcpy」，並使用「out_pix」作為目的地位址。「out_pix」預期會指向框架結構中的第 0 框架，該結構是從輸入檔案讀取。然而在某些情況下，它可以指向 NULL 框架，造成後續對「memcpy」的呼叫嘗試寫入 null 位址 (0x00)，進而導致 null 指標解除參照。此弱點可透過觸發記憶體區段錯誤 (SEGV)，進而導致拒絕服務 (DoS)。此弱點已在 1.24.10 中修復。(CVE-2024-47613)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2024-47613

critical Nessus Plugin ID 246491

版本 1.1