远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的程序包受到 USN-6526-1 公告中提及的多个漏洞的影响。

  - 整数溢出导致使用未压缩视频处理 MXF 文件时发生堆覆盖 (CVE-2023-40474、CVE-2023-40475、CVE-2023-40476)

  - AV1 编解码器解析器缓冲区溢出 [fedora-all] (CVE-2023-44429)

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：GStreamer Bad Plugins 漏洞 (USN-6526-1)

high Nessus 插件 ID 186441

版本 1.1

版本 1.0

版本 1.1 May 3, 2024, 7:06 AM CVSSv3 score source (set to "CVE-2023-44446") Plugin Feed: 202405030706
版本 1.0 Nov 30, 2023, 1:31 AM New Plugin Feed: 202311300131