リモートのMiracleLinux 7ホストには、AXSA:2025-11109:02アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * CVE-2024-47538ポジション配列の境界を越える書き込みを制限することで、vorbis_handle_identification_packet 関数のスタックバッファオーバーフローを修正します CVE
    CVE-2024-47538 GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。「gstvorbisdec.c」内の「vorbis_handle_identification_packet」関数でスタックバッファオーバーフローが検出されました。位置配列は、スタックに割り当てられたサイズ 64 のバッファです。vd->vi.channels が 64 を超えると、for ループは位置配列の境界を超えて書き込みます。書き込まれる値は常に「GST_AUDIO_CHANNEL_POSITION_NONE」となります。この脆弱性により、スタックに割り当てられた EIP アドレスが上書きされる可能性があります。さらに、このバグは「GstAudioInfo」情報構造を上書きする可能性があります。この脆弱性は 1.24.10 で修正されています。
    CVE-2024-47607 GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。 「gstopusdec.c」内の gst_opus_dec_parse_header 関数にスタックバッファオーバーフローが検出されました。pos 配列は、スタックに割り当てられたサイズ 64 のバッファです。n_channels が 64 を超えると、for ループは pos 配列の境界を超えて書き込みます。書き込まれる値は常に GST_AUDIO_CHANNEL_POSITION_NONE となります。このバグにより、スタックに割り当てられた EIP アドレスが上書きされる可能性があります。この脆弱性は 1.24.10 で修正されています。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7gstreamer1-plugins-base-1.10.4-2.0.2.el7.AXS7AXSA:2025-11109:02

high Nessus プラグイン ID 283181

バージョン 1.1