CentOS Linux 7 [TuxCare] セキュリティ更新: gstreamer1-plugins-base / gstreamer1-plugins-base-devel / etc (CENTOS7:CLSA-2025:1763139214)

high Nessus プラグイン ID 352580

Language:

概要

CentOS Linuxホストに1つ以上のセキュリティ更新プログラムがありません。

説明

CentOS Linux 7ホストには、TuxCare CENTOS7:CLSA-2025:1763139214アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

- GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。vorbis_parse.c 内の gst_parse_vorbis_setup_packet 関数で OOB-Write が検出されました。整数サイズは、適切な検証なしで入力ファイルから読み取られます。結果として、サイズが pad->vorbis_mode_sizes 配列の固定サイズ (サイズは 256) を超える可能性があります。これが発生すると、for ループはパッド構造全体を 0 と 1 で上書きし、隣接するメモリにも影響を与えます。この OOB 書き込みにより、pad->vorbis_mode_sizes 配列の境界を越えて最大 380 バイトのメモリが上書きされる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47615)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。