リモートのSUSE Linux SUSE15ホストには、openSUSE-SU-2021:1230-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.4より前のGStreamerは、特定の無効な形式のMatroskaファイルを分離する際に、エラーコードパスですでに解放されているメモリにアクセスする可能性があります。（CVE-2021-3497）

  - 1.18.4より前のGStreamerは、特定の不正な形式のMatroskaファイルを解析する際に、ヒープ破損を引き起こす可能性があります。
    (CVE-2021-3498)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

openSUSE 15 セキュリティ更新：gstreamer-plugins-good（openSUSE-SU-2021:1230-1）

high Nessus プラグイン ID 153025

変更ログが見つかりません