CentOS Linux 7 主機已安裝的套件會受到 TuxCare CENTOS7：CLSA-2025：1763139214 公告中所述弱點影響。

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在 vorbis_parse.c 的 gst_parse_vorbis_setup_packet 函式中偵測到 OOB 寫入。整數大小在未經適當驗證的情況下從輸入檔案讀取。因此，大小可能會超過 pad->vorbis_mode_sizes 陣列的固定大小 (其大小為 256)。發生此情況時，for 迴圈會以 0 和 1 覆寫整個 pad 結構，進而影響相鄰記憶體。此 OOB 寫入可在 pad->vorbis_mode_sizes 陣列邊界之外覆寫最多 380 位元組的記憶體。此弱點已在 1.24.10 中修正。(CVE-2024-47615)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc （CENTOS7：CLSA-2025：1763139214）

high Nessus Plugin ID 352580