Rocky Linux 9 主機已安裝的套件會受到 CIQ crlsa-2025_7242 公告中提及的多個弱點影響。

    * gstreamer1-plugins-good：qtdemux_parse_container 中的 OOB 讀取 (CVE-2024-47543)

    * gstreamer1-plugins-good：GStreamer 在 gst_avi_subtitle_parse_gab2_chunk 中有一個 OOB 讀取問題 (CVE-2024-47774)

    * gstreamer1-plugins-good：gst_wavparse_smpl_chunk 中的 OOB 讀取 (CVE-2024-47777)

    * gstreamer1-plugins-good：gst_wavparse_adtl_chunk 中的 OOB 讀取 (CVE-2024-47778)

    * gstreamer1-plugins-good：parse_ds64 中的 OOB 讀取 (CVE-2024-47775)

    * gstreamer1-plugins-good：FOURCC_SMI_ parsing 中的 OOB 讀取CVE-2024-47596

    * gstreamer1-plugins-good：JPEG 解碼器中的錯誤處理不充分，可能導致 NULL 指標解除參照 (CVE-2024-47599)

    * gstreamer1-plugins-good：Matroska CodecPrivate 中的釋放後使用讀取 (CVE-2024-47834)

    * gstreamer1-plugins-good：gst_wavparse_cue_chunk 中的 OOB 讀取 (CVE-2024-47776)

    * gstreamer1-plugins-good：MP4/MOV demuxer CENC 處理中的 NULL 指標解除參照 (CVE-2024-47544)

    * gstreamer1-plugins-good：Matroska/WebM Demuxer 中的 NULL 指標解除參照 (CVE-2024-47601)

    * gstreamer1-plugins-good：qtdemux_parse_samples 中的 OOB 讀取 (CVE-2024-47597)

    * gstreamer1-plugins-good：extract_cc_from_data 中的整數下溢導致 OOB 讀取 (CVE-2024-47546)

    * gstreamer1-plugins-good: NULL-pointer dereferences and out-of-bounds reads in Matroska/WebM demuxer (CVE-2024-47602)

    * gstreamer1-plugins-good: OOB-read in qtdemux_merge_sample_table (CVE-2024-47598)

    * gstreamer1-plugins-good：Matroska/WebM Demuxer 中的 NULL 指標解除參照 (CVE-2024-47603)

    * gstreamer1-plugins-good：FOURCC_strf 剖析中的整數下溢導致 OOB 讀取 (CVE-2024-47545)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 9 [CIQ] 安全性更新：gstreamer1-plugins-good / gstreamer1-plugins-good-debuginfo / etc 多個弱點（crlsa-2025_7242）

medium Nessus Plugin ID 354230

找不到依附元件

偵測

Rocky Linux 9 [CIQ] 安全性更新：gstreamer1-plugins-good / gstreamer1-plugins-good-debuginfo / etc 多個弱點 （crlsa-2025_7242）

medium Nessus Plugin ID 354230

找不到依附元件

Rocky Linux 9 [CIQ] 安全性更新：gstreamer1-plugins-good / gstreamer1-plugins-good-debuginfo / etc 多個弱點（crlsa-2025_7242）