リモートの SUSE Linux SLED15 / SLES15 / openSUSE 15 ホストには、SUSE-SU-2022:3907-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.4より前のGStreamerが、特定のID3v2タグを処理する際に、領域外読み取りを実行する可能性があります。
    (CVE-2021-3522)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: gstreamer-plugins-base（SUSE-SU-2022:3907-1）

medium Nessus プラグイン ID 167212

バージョン 1.2