远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2025-9919:04 公告中提及的漏洞的影响。

    * CVE-2024-52531修复因转换至 UTF-8 而造成的缓冲区溢出 CVE
    CVE-2024-525313.6.1 之前的 GNOME libsoup 允许在 soup_header_parse_param_list_strict 中执行至 UTF-8 的转换的应用程序中存在缓冲区溢出。有一个合理的方式来通过 soup_message_headers_get_content_type 远程达到此目的如应用程序可能想要检索请求或响应的内容类型。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

MagicLinux 7libsoup-2.62.2-2.0.1.0.3.el7.AXS7 (AXSA:2025-9919:04)

high Nessus 插件 ID 283390

版本 1.1