gst-plugins-good0.10 で2つのメモリ処理の問題が見つかりました : CVE-2016-10198 : 悪意を持って細工されたファイルを介して、aacparse 要素で無効な読み取りがトリガーされる可能性があります。CVE-2017-5840 : 悪意を持って細工されたファイルを介して、境界外のヒープ読み取りが qtdemux 要素でトリガーされる可能性があります。Debian 7 'Wheezy' では、これらの問題はバージョン 0.10.31-3+nmu1+deb7u2 で修正されています。gst-plugins-good0.10 パッケージをアップグレードすることを推奨します。注 : Tenable Network Security は、前述の記述ブロックを DLA セキュリティアドバイザリから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

検出

Debian DLA-828-1 : gst-plugins-good0.10 セキュリティ更新

high Nessus プラグイン ID 97233

バージョン 3.6