遠端 MiracleLinux 8 主機已安裝受 AXSA:2021-1743:01 公告中所提及一個弱點影響的套件。

    libmadmad_decoder_run() 函式中發生雙重釋放 (CVE-2018-7263) CVE
    CVE-2018-7263 在 0.15.1b 至 0.15.1b 的 Underbit libmad 中decoder.c 的 mad_decoder_run() 函式可讓遠端攻擊者透過特製的檔案造成拒絕服務 (因為雙重釋放或損毀而導致的 SIGABRT)或可能造成其他不明影響。注意這可能重疊 CVE-2017-11552。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

MiracleLinux 8GStreamer 和 libmad、gstreamer1-1.16.1-2.el8、libmad-0.15.1b-25.el8、orc-0.4.28-3.el8 (AXSA:2021-1743:01)

critical Nessus Plugin ID 294486

版本 1.1