在 GStreamer「bad」外掛程式中發現若干記憶體管理問題：CVE-2017-5843 在 mxfdemux 元素中發現釋放後使用問題，透過惡意特製檔案可觸發該問題。CVE-2017-5848 psdemux 存在數個無效讀取弱點，透過特製檔案可觸發這些弱點。針對 Debian 7「Wheezy」，這些問題已在 0.10.23-7.1+deb7u5 版本中修正。建議您升級 gst-plugins-bad0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

偵測

Debian DLA-830-1：gst-plugins-bad0.10 安全性更新

high Nessus Plugin ID 97235

版本 3.7