CVE-2016-9445 CVE-2016-9446 : Chris Evans 氏が、VMware 画面キャプチャファイルをデコードする GStreamer プラグインにより、任意のコードが実行される可能性があることを発見しました。彼はまた、初期化されたバッファがメモリ漏洩につながる可能性があることを発見しました。CVE-2016-9447 : Chris Evans 氏が、NES Sound Format ファイルをデコードする GStreamer 0.10 プラグインにより、任意のコードが実行される可能性があることを発見しました。Debian 7 'Wheezy' では、これらの問題はバージョン 0.10.23-7.1+deb7u3 で修正されています。gst-plugins-bad0.10 パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-712-1 : gst-plugins-bad0.10 セキュリティ更新

high Nessus プラグイン ID 94983

バージョン 3.11