Rocky Linux 8 主機已安裝的套件會受到 CIQ crlsa-2024_11299 公告中提及的多個弱點影響。

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的未初始化堆疊記憶體 (CVE-2024-47540)

    * gstreamer1-plugins-good：isomp4/qtdemux.c 中的 OOB 寫入 (CVE-2024-47537)

    * gstreamer1-plugins-good：convert_to_s334_1a 中的 OOB 寫入 (CVE-2024-47539)

    * gstreamer1-plugins-good：gst_gdk_pixbuf_dec_flush 中的 null 指標解除參照 (CVE-2024-47613)

    * gstreamer1-plugins-good：MP4/MOV demuxer 和記憶體配置器中的整數溢位，可導致超出邊界寫入 (CVE-2024-47606)

Tenable 已直接從 CIQ 安全性公告中擷取上述描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rocky Linux 8 [CIQ] 安全性更新：gstreamer1-plugins-good / gstreamer1-plugins-good-debuginfo / etc 多個弱點（crlsa-2024_11299）

high Nessus Plugin ID 356609

找不到依附元件

偵測

Rocky Linux 8 [CIQ] 安全性更新：gstreamer1-plugins-good / gstreamer1-plugins-good-debuginfo / etc 多個弱點 （crlsa-2024_11299）

high Nessus Plugin ID 356609

找不到依附元件

Rocky Linux 8 [CIQ] 安全性更新：gstreamer1-plugins-good / gstreamer1-plugins-good-debuginfo / etc 多個弱點（crlsa-2024_11299）