リモートの Fedora 39 ホストには、FEDORA-2023-6a4aea6d13 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gstreamer: AV1 コーデックパーサーのヒープベースのバッファオーバーフロー (CVE-2023-44429)

  - gstreamer: MXF demuxer のメモリ解放後使用 (Use-After-Free) の脆弱性 (CVE-2023-44446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Fedora 39 : gstreamer1-plugin-libav / gstreamer1-plugins-bad-free / etc (2023-6a4aea6d13)

high Nessus プラグイン ID 185982

バージョン 1.0