远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-11534:07 公告中提及的漏洞的影响。

    * CVE-2024-47606: allocator避免分配 sysmem 时的整数溢出
    * 使用更新的 gtk-doc 修复文档版本 CVE
    CVE-2024-47606 GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_parse_theora_extension 函数中检测到整数下溢。出现此漏洞的原因是 gint 大小变量下溢，从而造成大小在转换为无符号整数时，含有较大的非预期值。然后，在对 gst_buffer_new_and_alloc 的后续调用中，此 32 位负值将转换为 64 位无符号整数 (0xfffffffffffffffa)。然后，函数 gst_buffer_new_allocate 尝试分配内存，最终调用 _sysmem_new_block。函数 _sysmem_new_block 为（无符号的）大小添加了对齐和标头大小，从而造成“slice_size”变量溢出。因此，尽管输入大小很大，但仍仅分配了 0x89 字节。当 gst_buffer_fill 中发生下列 memcpy 调用时，输入文件中的数据将覆盖 GstMapInfo 信息结构的内容。最后，在调用 gst_memory_unmap 期间，被覆盖的内存可能会造成函数指针劫持，因为使用损坏的指针调用 mem->allocator->mem_unmap_full 函数。此函数指针覆盖可允许攻击者更改程序的执行流，从而导致任意代码执行。此漏洞已在 1.24.10 中修复。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7gstreamer1-1.10.4-2.0.1.el7.AXS7 (AXSA:2025-11534:07)

high Nessus 插件 ID 283070

版本 1.1