远程 AlmaLinux 8 主机存在安装的程序包该程序包受到 ALSA-2020:1631 公告中提及的漏洞的影响。

  - 在 Underbit libmad 至 0.15.1b 版本中，decoder.c 中的 mad_decoder_run() 函数允许远程攻击者通过特制的文件，造成拒绝服务（SIGABRT，因双重释放或损坏所致）或可能造成其他不明影响。注意：这可能与 CVE-2017-11552 重叠。(CVE-2018-7263)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

AlmaLinux 8GStreamer、libmad 和 SDL (ALSA-2020:1631)

critical Nessus 插件 ID 157705

未找到变更日志