リモートの Ubuntu 20.04LTS / 22.04LTS / 23.04/ 23.10ホストにUSN-6526-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 非圧縮映像の MXF ファイル処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-40474、CVE-2023-40475、CVE-2023-40476)

  - AV1 コーデックパーサーのバッファオーバーフロー [fedora-all] (CVE-2023-44429)

  - MXF demuxer のメモリ解放後使用 (Use-After-Free) の脆弱性 [fedora-all] (CVE-2023-44446)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS/22.04 LTS/23.04/23.10: GStreamer Bad プラグインの脆弱性 (USN-6526-1)

high Nessus プラグイン ID 186441

バージョン 1.1