このgstreamer-plugins-bad用の更新プログラムでは、次のセキュリティ問題が修正されています。これらの問題により、攻撃者がインデックス作成用のメディアファイルを送信し、コードの実行やクラッシュを引き起こす可能性がありました：

  - vmncdecで整数オーバーフロー（CVE-2016-9445）をチェックし、バッファを初期化（CVE-2016-9446）します。（bsc#1010829）

  - CVE-2016-9809：SPS数の読み取り時に、codec_dataが適切なサイズであることを確認します（bsc#1013659）。

  - CVE-2016-9812：Add more section size checks (bsc#1013678).

  - CVE-2016-9813：fix PAT parsing (bsc#1013680).

This update was imported from the SUSE: SLE-12-SP2：Update update project.

検出

openSUSEセキュリティ更新プログラム：gstreamer-plugins-bad (openSUSE-2017-63)

high Nessus プラグイン ID 96382

バージョン 3.7