リモートのSUSE Linux SLED15 / SLES15ホストには、SUSE-SU-2021:2915-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.4より前のGStreamerは、特定の無効な形式のMatroskaファイルを分離する際に、エラーコードパスですでに解放されているメモリにアクセスする可能性があります。 (CVE-2021-3497)

  - 1.18.4より前のGStreamerは、特定の不正な形式のMatroskaファイルを解析する際に、ヒープ破損を引き起こす可能性があります。
    (CVE-2021-3498)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 のセキュリティ更新プログラム: gstreamer-plugins-good (SUSE-SU-2021:2915-1)

high Nessus プラグイン ID 153015

バージョン 1.5