リモートの SUSE Linux SLED15 / SLES15 ホストには、SUSE-SU-2021:1944-1のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    - バージョン 1.16.3 への更新:
     - CVE-2021-3185:gst_h264_slice_parse_dec_ref_pic_marking() のバッファオーバーフロー(bsc#1181255)
     - amcvideodec:参照を取得しない同期メタコピーを修正します
     - audiobuffersplit:実行時に discont 追跡を実行します
     - audiobuffersplit:インターリーブされたオーディオのみがサポートされることをテンプレート cap で指定します
     - audiobuffersplit:不連続でない場合、DISCONT フラグの設定を解除します
     - autoconvert:ロックレス交換または解放状態を修正します
     - autoconvert:最近の GLib バージョンで、g_atomicのあるコンパイラ警告を修正します
     - avfvideosrc:capture-screen プロパティが true でも、要素はカメラ権限を要求します
     - codecparsers:h264parser:ref_pic_markingsオーバーフローを防ぎます
     - dtlsconnection:srtp 機能がネゴシエートされない場合にセグメンテーション違反を回避します
     - dtls/connection:openssl 1.1.1e で EOF 処理を修正します
     - fdkaacdec:mpegversion=2 のサポートを追加します
     - hls:nettle のバージョンをチェックして、 AES128 のサポートを確認してください
     - ipcpipeline:コンパイラチェックの修正
     - interlace:フェーズの終わりにいるかどうかをチェックする前に phase_index をインクリメントします
     - h264parser:登録されたユーザーデータ SEI に過度なサイズのメモリを割り当てません
     - ladspa:無限整数プロパティを修正します
     - modplug:ゼロ除算を回避します
     - msdkdec:GstMsdkContext 漏洩を修正します
     - msdkenc:Windows の漏洩を修正します
     - musepackdec:サンプルレートがまだわからない場合、すべてのクエリが失敗しないようにします
     - openslessink:openslessink に 48kHz ストリームの処理を許可します。
     - opencv:に対するコンパイルを許可します 4.2.x
     - proxysink:event_function が proxysrc から disconcetd されたときにイベントを処理する必要があります
     - vulkan:VK_RESULT_BEGIN_RANGE の使用をドロップします
     - wasapi:gst_wasapi_xxx_reset でのエラーに備えて、欠落しているロックリリースを追加しました
     - wasapi:ダウンワード状態変化中の潜在的なデッドロックを修正します
     - waylandsink:パイプラインが停止する際にウィンドウをクリアします
     - webrtc:SDP の非トリクル ICE 候補をサポート
     - webrtc:データチャネル経由で受信したすべての非バイナリバッファのマッピングを解除します

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15:gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc(SUSE-SU-2021:1944-1)

critical Nessus プラグイン ID 150738

バージョン 1.6