CentOS Linux 7 主機安裝的套件會受到 TuxCare CENTOS7：CLSA-2025：1762544767 公告中提及的多個弱點影響。

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在「gstvorbisdec.c」的「vorbis_handle_identification_packet」函式中偵測到一個堆疊緩衝區溢位。位置陣列是大小為 64 的堆疊配置緩衝區。如果 vd->vi.channels 超過 64，則 for 迴圈在寫入時會超出位置陣列的邊界。寫入的值一律為「GST_AUDIO_CHANNEL_POSITION_NONE」。此弱點允許他人覆寫堆疊中配置的 EIP 位址。此外，此錯誤可覆寫「GstAudioInfo」資訊結構。此弱點已在 1.24.10 中修正。(CVE-2024-47538)

  - GStreamer 是一個用於建構媒體處理元件圖形的函式庫。在 'gstopusdec.c' 內的 gst_opus_dec_parse_header 函式中檢測到堆疊緩衝區溢位。Pos 陣列是大小為 64 的堆疊配置緩衝區。如果 n_channels 超過 64，則 for 迴圈在寫入時會超出 pos 陣列的邊界。寫入的值一律為 GST_AUDIO_CHANNEL_POSITION_NONE。此錯誤允許覆寫堆疊中配置的 EIP 位址。此弱點已在 1.24.10 中修正。(CVE-2024-47607)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

CentOS Linux 7 [TuxCare] 安全性更新：gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc 多個漏洞（CENTOS7：CLSA-2025：1762544767）

high Nessus Plugin ID 360628

版本 1.1

偵測

CentOS Linux 7 [TuxCare] 安全性更新：gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc 多個漏洞 （CENTOS7：CLSA-2025：1762544767）

high Nessus Plugin ID 360628

版本 1.1

CentOS Linux 7 [TuxCare] 安全性更新：gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc 多個漏洞（CENTOS7：CLSA-2025：1762544767）