リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3801-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.4より前のGStreamerが、特定のID3v2タグを処理する際に、領域外読み取りを実行する可能性があります。
    (CVE-2021-3522)

  - FLAC 画像タグ処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-37327) (CVE-2023-37327)

  - 字幕解析でのヒープの上書き (CVE-2023-37328) (CVE-2023-37328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 / openSUSE 15 セキュリティ更新: gstreamer-plugins-base (SUSE-SU-2023:3801-1)

medium Nessus プラグイン ID 182111

依存が見つかりません