遠端 MiracleLinux 8 主機已安裝受到 AXSA:2024-9444:03 公告中所提及的多個弱點影響的套件。

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)
      * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)
      * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)
      * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)
      * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8gstreamer1-plugins-good-1.16.1-5.el8_10 (AXSA:2024-9444:03)

high Nessus Plugin ID 293064

版本 1.1