遠端 MiracleLinux 9 主機已安裝受到多個弱點影響的套件如 AXSA:2024-9484:04 公告中所提及。

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)
      * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)
      * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)
      * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)
      * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 9gstreamer1-plugins-good-1.22.1-3.el9_5 (AXSA:2024-9484:04)

high Nessus Plugin ID 292675

版本 1.1