リモートのUbuntu 16.04 LTS/18.04 LTS/20.04 LTS/20.10ホストには、USN-4928-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.4より前のGStreamerは、特定の無効な形式のMatroskaファイルを分離する際に、エラーコードパスですでに解放されているメモリにアクセスする可能性があります。(CVE-2021-3497) 

  - 1.18.4より前のGStreamerは、特定の不正な形式のMatroskaファイルを解析する際に、ヒープ破損を引き起こす可能性があります。
    (CVE-2021-3498)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ頼っていることに注意してください。

検出

Ubuntu 16.04 LTS / 18.04 LTS / 20.04 LTS : GStreamer Good Plugins の脆弱性 (USN-4928-1)

high Nessus プラグイン ID 149055

バージョン 1.5