リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0055-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47606: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフローを修正しました。(boo#1234449)
    - CVE-2024-47537: isomp4/qtdemux.c での範囲外書き込みを修正しました。(boo#1234414)
    - CVE-2024-47539: convert_to_s334_1a での領域外書き込みを修正しました。(boo#1234417)
    - CVE-2024-47530: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正しました。(boo#1234421)
    - CVE-2024-47596: 領域外読み取りを引き起こす可能性のある MP4/MOV demuxer の整数オーバーフローを修正しました。
    (boo#1234424)
    - CVE-2024-47597: MP4/MOV demuxer サンプルテーブルパーサーの領域外読み取りを修正しました (boo#1234425)
    - CVE-2024-47598: MP4/MOV サンプルテーブルパーサーの範囲外読み取りを修正しました。(boo#1234426)
    - CVE-2024-47599: JPEG デコーダーの不十分なエラー処理により NULL ポインターデリファレンスが失敗する問題を修正しました。(boo#1234427)
    - CVE-2024-47601: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234428)
    - CVE-2024-47602: Matroska/WebM デマルチプレクサーでの NULL ポインターデリファレンスと領域外読み取りを修正しました。
    (boo#1234432)
    - CVE-2024-47603: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234433)
    - CVE-2024-47775: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234434)
    - CVE-2024-47776: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234435)
    - CVE-2024-47777: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234436)
    - CVE-2024-47778: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234439)
    - CVE-2024-47834: 特定の入力ファイルでクラッシュを引き起こす可能性のある Matroska demuxer のメモリ解放後使用 (Use After Free) を修正しました。(boo#1234440)
    - CVE-2024-47774: 領域外読み取りにつながる、AVI 字幕パーサーでの整数オーバーフローを修正しました。
    (boo#1234446)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47543: qtdemux_parse_container での範囲外書き込みを修正しました。(boo#1234462)
    - CVE-2024-47544: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンスを修正しました。(boo#1234473)
    - CVE-2024-47545: 領域外読み取りを引き起こす、FOURCC_strf 解析の整数アンダーフローを修正しました。
    (boo#1234476)
    - CVE-2024-47546: extract_cc_from_data の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234477)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:0055-1)

high Nessus プラグイン ID 213692

バージョン 1.1