リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02055-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47537: isomp4/qtdemux.c での領域外書き込みを修正 (bsc#1234414)
    - CVE-2024-47539: convert_to_s334_1a での領域外書き込みを修正 (bsc#1234417)
    - CVE-2024-47540: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正 (bsc#1234421)
    - CVE-2024-47543: qtdemux_parse_container の領域外書き込みを修正 (bsc#1234462)
    - CVE-2024-47544: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンスを修正 (bsc#1234473)
    - CVE-2024-47545: FOURCC_strf の整数アンダーフローにより領域外読み取りが発生する問題を修正 (bsc#1234476)
    - CVE-2024-47546: extract_cc_from_data の整数アンダーフローにより領域外読み取りが発生する問題を修正 (bsc#1234477)
    - CVE-2024-47596: 領域外読み取りを引き起こす可能性のある MP4/MOV demuxer の整数オーバーフローを修正 (bsc#1234424)
    - CVE-2024-47597: MP4/MOV demuxer サンプルテーブルパーサーの領域外読み取りを修正 (bsc#1234425)
    - CVE-2024-47599: JPEG デコーダーの不十分なエラー処理により NULL ポインターデリファレンスが失敗する問題を修正 (bsc#1234427)
    - CVE-2024-47601: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正 (bsc#1234428)
    - CVE-2024-47602: Matroska/WebM デマルチプレクサーでの NULL ポインターデリファレンスと領域外読み取りを修正 (bsc#1234432)
    - CVE-2024-47603: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正 (bsc#1234433)
    - CVE-2024-47606: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフローを修正 (bsc#1234449)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正 (bsc#1234447)
    - CVE-2024-47774: AVI サブタイトルパーサーにおいて、領域外読み取りにつながる整数オーバーフローを修正 (bsc#1234446)
    - CVE-2024-47775: WAV パーサーでのさまざまな領域外読み取りを修正 (bsc#1234434)
    - CVE-2024-47776: WAV パーサーでのさまざまな領域外読み取りを修正 (bsc#1234435)
    - CVE-2024-47777: WAV パーサーでのさまざまな領域外読み取りを修正 (bsc#1234436)
    - CVE-2024-47778: WAV パーサーでのさまざまな領域外読み取りを修正 (bsc#1234439)
    - CVE-2024-47834: 特定の入力ファイルでクラッシュを引き起こす可能性のある Matroska demuxer のメモリ解放後使用 (Use After Free) を修正 (bsc#1234440)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLES15 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:02055-1)

high Nessus プラグイン ID 240605

バージョン 1.1