リモートの SUSE Linux SLED12/ SLED_SAP12 / SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:3236-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2023-37327:FLAC ファイル解析の整数オーバーフローのリモートコードの実行の脆弱性を修正しました。
    (bsc#1213128)
    - CVE-2023-37328:PGS ファイル解析のヒープベースのバッファオーバーフローによるリモートコードの実行の脆弱性を修正しました。
    (bsc#1213131)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12: gstreamer-plugins-base / gstreamer-plugins-base-devel / etc (SUSE-SU-2023:3236-1)

high Nessus プラグイン ID 179592

バージョン 1.3