リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0055-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47606: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフローを修正しました。(boo#1234449)
    - CVE-2024-47537: isomp4/qtdemux.c での範囲外書き込みを修正しました。(boo#1234414)
    - CVE-2024-47539: convert_to_s334_1a での領域外書き込みを修正しました。(boo#1234417)
    - CVE-2024-47530: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正しました。(boo#1234421)
    - CVE-2024-47596: 領域外読み取りを引き起こす可能性のある MP4/MOV demuxer の整数オーバーフローを修正しました。
    (boo#1234424)
    - CVE-2024-47597: MP4/MOV demuxer サンプルテーブルパーサーの領域外読み取りを修正しました (boo#1234425)
    - CVE-2024-47598: MP4/MOV サンプルテーブルパーサーの範囲外読み取りを修正しました。(boo#1234426)
    - CVE-2024-47599: JPEG デコーダーの不十分なエラー処理により NULL ポインターデリファレンスが失敗する問題を修正しました。(boo#1234427)
    - CVE-2024-47601: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234428)
    - CVE-2024-47602: Matroska/WebM デマルチプレクサーでの NULL ポインターデリファレンスと領域外読み取りを修正しました。
    (boo#1234432)
    - CVE-2024-47603: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234433)
    - CVE-2024-47775: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234434)
    - CVE-2024-47776: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234435)
    - CVE-2024-47777: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234436)
    - CVE-2024-47778: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234439)
    - CVE-2024-47834: 特定の入力ファイルでクラッシュを引き起こす可能性のある Matroska demuxer のメモリ解放後使用 (Use After Free) を修正しました。(boo#1234440)
    - CVE-2024-47774: AVI サブタイトルパーサーにおいて、領域外読み取りにつながる整数オーバーフローを修正。
    (boo#1234446)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47543: qtdemux_parse_container での範囲外書き込みを修正しました。(boo#1234462)
    - CVE-2024-47544: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンスを修正しました。(boo#1234473)
    - CVE-2024-47545: FOURCC_strf の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234476)
    - CVE-2024-47546: extract_cc_from_data の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234477)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0064-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47530: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正しました。(boo#1234421)
    - CVE-2024-47537: isomp4/qtdemux.c での範囲外書き込みを修正しました。(boo#1234414)
    - CVE-2024-47539: convert_to_s334_1a での領域外書き込みを修正しました。(boo#1234417)
    - CVE-2024-47543: qtdemux_parse_container での範囲外書き込みを修正しました。(boo#1234462)
    - CVE-2024-47544: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンスを修正しました。(boo#1234473)
    - CVE-2024-47545: FOURCC_strf の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234476)
    - CVE-2024-47546: extract_cc_from_data の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234477)
    - CVE-2024-47596: 領域外読み取りを引き起こす可能性のある MP4/MOV demuxer の整数オーバーフローを修正しました。
    (boo#1234424)
    - CVE-2024-47597: MP4/MOV demuxer サンプルテーブルパーサーの領域外読み取りを修正しました (boo#1234425)
    - CVE-2024-47598: MP4/MOV サンプルテーブルパーサーの範囲外読み取りを修正しました。(boo#1234426)
    - CVE-2024-47599: JPEG デコーダーの不十分なエラー処理により NULL ポインターデリファレンスが失敗する問題を修正しました。(boo#1234427)
    - CVE-2024-47601: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234428)
    - CVE-2024-47602: Matroska/WebM デマルチプレクサーでの NULL ポインターデリファレンスと領域外読み取りを修正しました。
    (boo#1234432)
    - CVE-2024-47603: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234433)
    - CVE-2024-47606: sysmem を割り当てる際に整数オーバーフローを回避します。(bsc#1234449)
    - CVE-2024-47606: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフローを修正しました。(boo#1234449)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47774: 領域外読み取りにつながる、AVI 字幕パーサーでの整数オーバーフローを修正しました。
    (boo#1234446)
    - CVE-2024-47775: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234434)
    - CVE-2024-47776: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234435)
    - CVE-2024-47777: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234436)
    - CVE-2024-47778: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234439)
    - CVE-2024-47834: 特定の入力ファイルでクラッシュを引き起こす可能性のある Matroska demuxer のメモリ解放後使用 (Use After Free) を修正しました。(boo#1234440)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:0067-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47530: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正しました。(boo#1234421)
    - CVE-2024-47537: isomp4/qtdemux.c での範囲外書き込みを修正しました。(boo#1234414)
    - CVE-2024-47539: convert_to_s334_1a での領域外書き込みを修正しました。(boo#1234417)
    - CVE-2024-47543: qtdemux_parse_container での範囲外書き込みを修正しました。(boo#1234462)
    - CVE-2024-47544: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンスを修正しました。(boo#1234473)
    - CVE-2024-47545: FOURCC_strf の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234476)
    - CVE-2024-47546: extract_cc_from_data の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234477)
    - CVE-2024-47596: 領域外読み取りを引き起こす可能性のある MP4/MOV demuxer の整数オーバーフローを修正しました。
    (boo#1234424)
    - CVE-2024-47597: MP4/MOV demuxer サンプルテーブルパーサーの領域外読み取りを修正しました (boo#1234425)
    - CVE-2024-47598: MP4/MOV サンプルテーブルパーサーの範囲外読み取りを修正しました。(boo#1234426)
    - CVE-2024-47599: JPEG デコーダーの不十分なエラー処理により NULL ポインターデリファレンスが失敗する問題を修正しました。(boo#1234427)
    - CVE-2024-47601: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234428)
    - CVE-2024-47602: Matroska/WebM デマルチプレクサーでの NULL ポインターデリファレンスと領域外読み取りを修正しました。
    (boo#1234432)
    - CVE-2024-47603: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234433)
    - CVE-2024-47606: sysmem を割り当てる際に整数オーバーフローを回避します。(bsc#1234449)
    - CVE-2024-47606: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフローを修正しました。(boo#1234449)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47774: 領域外読み取りにつながる、AVI 字幕パーサーでの整数オーバーフローを修正しました。
    (boo#1234446)
    - CVE-2024-47775: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234434)
    - CVE-2024-47776: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234435)
    - CVE-2024-47777: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234436)
    - CVE-2024-47778: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234439)
    - CVE-2024-47834: 特定の入力ファイルでクラッシュを引き起こす可能性のある Matroska demuxer のメモリ解放後使用 (Use After Free) を修正しました。(boo#1234440)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0063-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47530: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正しました。(boo#1234421)
    - CVE-2024-47537: isomp4/qtdemux.c での範囲外書き込みを修正しました。(boo#1234414)
    - CVE-2024-47543: qtdemux_parse_container での範囲外書き込みを修正しました。(boo#1234462)
    - CVE-2024-47544: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンスを修正しました。(boo#1234473)
    - CVE-2024-47545: FOURCC_strf の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234476)
    - CVE-2024-47596: 領域外読み取りを引き起こす可能性のある MP4/MOV demuxer の整数オーバーフローを修正しました。
    (boo#1234424)
    - CVE-2024-47597: MP4/MOV demuxer サンプルテーブルパーサーの領域外読み取りを修正しました (boo#1234425)
    - CVE-2024-47599: JPEG デコーダーの不十分なエラー処理により NULL ポインターデリファレンスが失敗する問題を修正しました。(boo#1234427)
    - CVE-2024-47601: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234428)
    - CVE-2024-47602: Matroska/WebM デマルチプレクサーでの NULL ポインターデリファレンスと領域外読み取りを修正しました。
    (boo#1234432)
    - CVE-2024-47603: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234433)
    - CVE-2024-47606: sysmem を割り当てる際に整数オーバーフローを回避します。(bsc#1234449)
    - CVE-2024-47606: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフローを修正しました。(boo#1234449)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47774: 領域外読み取りにつながる、AVI 字幕パーサーでの整数オーバーフローを修正しました。
    (boo#1234446)
    - CVE-2024-47775: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234434)
    - CVE-2024-47776: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234435)
    - CVE-2024-47777: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234436)
    - CVE-2024-47778: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234439)
    - CVE-2024-47834: 特定の入力ファイルでクラッシュを引き起こす可能性のある Matroska demuxer のメモリ解放後使用 (Use After Free) を修正しました。(boo#1234440)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0067-1 advisory.

    - CVE-2024-47530: Fixed an uninitialized stack memory in Matroska/WebM demuxer. (boo#1234421)
    - CVE-2024-47537: Fixed an out-of-bounds write in isomp4/qtdemux.c. (boo#1234414)
    - CVE-2024-47539: Fixed an out-of-bounds write in convert_to_s334_1a. (boo#1234417)
    - CVE-2024-47543: Fixed an out-of-bounds write in qtdemux_parse_container. (boo#1234462)
    - CVE-2024-47544: Fixed a NULL-pointer dereferences in MP4/MOV demuxer CENC handling. (boo#1234473)
    - CVE-2024-47545: Fixed an integer underflow in FOURCC_strf parsing leading to out-of-bounds read.
    (boo#1234476)
    - CVE-2024-47546: Fixed an integer underflow in extract_cc_from_data leading to out-of-bounds read.
    (boo#1234477)
    - CVE-2024-47596: Fixed an integer underflow in MP4/MOV demuxer that can lead to out-of-bounds reads.
    (boo#1234424)
    - CVE-2024-47597: Fixed an out-of-bounds reads in MP4/MOV demuxer sample table parser (boo#1234425)
    - CVE-2024-47598: Fixed MP4/MOV sample table parser out-of-bounds read. (boo#1234426)
    - CVE-2024-47599: Fixed insufficient error handling in JPEG decoder that can lead to NULL-pointer     dereferences. (boo#1234427)
    - CVE-2024-47601: Fixed a NULL-pointer dereference in Matroska/WebM demuxer. (boo#1234428)
    - CVE-2024-47602: Fixed a NULL-pointer dereferences and out-of-bounds reads in Matroska/WebM demuxer.
    (boo#1234432)
    - CVE-2024-47603: Fixed a NULL-pointer dereference in Matroska/WebM demuxer. (boo#1234433)
    - CVE-2024-47606: Avoid integer overflow when allocating sysmem. (bsc#1234449)
    - CVE-2024-47606: Fixed an integer overflows in MP4/MOV demuxer and memory allocator that can lead to out-     of-bounds writes. (boo#1234449)
    - CVE-2024-47613: Fixed a NULL-pointer dereference in gdk-pixbuf decoder. (boo#1234447)
    - CVE-2024-47774: Fixed an integer overflow in AVI subtitle parser that leads to out-of-bounds reads.
    (boo#1234446)
    - CVE-2024-47775: Fixed various out-of-bounds reads in WAV parser. (boo#1234434)
    - CVE-2024-47776: Fixed various out-of-bounds reads in WAV parser. (boo#1234435)
    - CVE-2024-47777: Fixed various out-of-bounds reads in WAV parser. (boo#1234436)
    - CVE-2024-47778: Fixed various out-of-bounds reads in WAV parser. (boo#1234439)
    - CVE-2024-47834: Fixed a use-after-free in the Matroska demuxer that can cause crashes for certain input     files. (boo#1234440)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0063-1 advisory.

    - CVE-2024-47530: Fixed an uninitialized stack memory in Matroska/WebM demuxer. (boo#1234421)
    - CVE-2024-47537: Fixed an out-of-bounds write in isomp4/qtdemux.c. (boo#1234414)
    - CVE-2024-47543: Fixed an out-of-bounds write in qtdemux_parse_container. (boo#1234462)
    - CVE-2024-47544: Fixed a NULL-pointer dereferences in MP4/MOV demuxer CENC handling. (boo#1234473)
    - CVE-2024-47545: Fixed an integer underflow in FOURCC_strf parsing leading to out-of-bounds read.
    (boo#1234476)
    - CVE-2024-47596: Fixed an integer underflow in MP4/MOV demuxer that can lead to out-of-bounds reads.
    (boo#1234424)
    - CVE-2024-47597: Fixed an out-of-bounds reads in MP4/MOV demuxer sample table parser (boo#1234425)
    - CVE-2024-47599: Fixed insufficient error handling in JPEG decoder that can lead to NULL-pointer     dereferences. (boo#1234427)
    - CVE-2024-47601: Fixed a NULL-pointer dereference in Matroska/WebM demuxer. (boo#1234428)
    - CVE-2024-47602: Fixed a NULL-pointer dereferences and out-of-bounds reads in Matroska/WebM demuxer.
    (boo#1234432)
    - CVE-2024-47603: Fixed a NULL-pointer dereference in Matroska/WebM demuxer. (boo#1234433)
    - CVE-2024-47606: Avoid integer overflow when allocating sysmem. (bsc#1234449)
    - CVE-2024-47606: Fixed an integer overflows in MP4/MOV demuxer and memory allocator that can lead to out-     of-bounds writes. (boo#1234449)
    - CVE-2024-47613: Fixed a NULL-pointer dereference in gdk-pixbuf decoder. (boo#1234447)
    - CVE-2024-47774: Fixed an integer overflow in AVI subtitle parser that leads to out-of-bounds reads.
    (boo#1234446)
    - CVE-2024-47775: Fixed various out-of-bounds reads in WAV parser. (boo#1234434)
    - CVE-2024-47776: Fixed various out-of-bounds reads in WAV parser. (boo#1234435)
    - CVE-2024-47777: Fixed various out-of-bounds reads in WAV parser. (boo#1234436)
    - CVE-2024-47778: Fixed various out-of-bounds reads in WAV parser. (boo#1234439)
    - CVE-2024-47834: Fixed a use-after-free in the Matroska demuxer that can cause crashes for certain input     files. (boo#1234440)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0055-1 advisory.

    - CVE-2024-47606: Fixed an integer overflows in MP4/MOV demuxer and memory allocator that can lead to out-     of-bounds writes. (boo#1234449)
    - CVE-2024-47537: Fixed an out-of-bounds write in isomp4/qtdemux.c. (boo#1234414)
    - CVE-2024-47539: Fixed an out-of-bounds write in convert_to_s334_1a. (boo#1234417)
    - CVE-2024-47530: Fixed an uninitialized stack memory in Matroska/WebM demuxer. (boo#1234421)
    - CVE-2024-47596: Fixed an integer underflow in MP4/MOV demuxer that can lead to out-of-bounds reads.
    (boo#1234424)
    - CVE-2024-47597: Fixed an out-of-bounds reads in MP4/MOV demuxer sample table parser (boo#1234425)
    - CVE-2024-47598: Fixed MP4/MOV sample table parser out-of-bounds read. (boo#1234426)
    - CVE-2024-47599: Fixed insufficient error handling in JPEG decoder that can lead to NULL-pointer     dereferences. (boo#1234427)
    - CVE-2024-47601: Fixed a NULL-pointer dereference in Matroska/WebM demuxer. (boo#1234428)
    - CVE-2024-47602: Fixed a NULL-pointer dereferences and out-of-bounds reads in Matroska/WebM demuxer.
    (boo#1234432)
    - CVE-2024-47603: Fixed a NULL-pointer dereference in Matroska/WebM demuxer. (boo#1234433)
    - CVE-2024-47775: Fixed various out-of-bounds reads in WAV parser. (boo#1234434)
    - CVE-2024-47776: Fixed various out-of-bounds reads in WAV parser. (boo#1234435)
    - CVE-2024-47777: Fixed various out-of-bounds reads in WAV parser. (boo#1234436)
    - CVE-2024-47778: Fixed various out-of-bounds reads in WAV parser. (boo#1234439)
    - CVE-2024-47834: Fixed a use-after-free in the Matroska demuxer that can cause crashes for certain input     files. (boo#1234440)
    - CVE-2024-47774: Fixed an integer overflow in AVI subtitle parser that leads to out-of-bounds reads.
    (boo#1234446)
    - CVE-2024-47613: Fixed a NULL-pointer dereference in gdk-pixbuf decoder. (boo#1234447)
    - CVE-2024-47543: Fixed an out-of-bounds write in qtdemux_parse_container. (boo#1234462)
    - CVE-2024-47544: Fixed a NULL-pointer dereferences in MP4/MOV demuxer CENC handling. (boo#1234473)
    - CVE-2024-47545: Fixed an integer underflow in FOURCC_strf parsing leading to out-of-bounds read.
    (boo#1234476)
    - CVE-2024-47546: Fixed an integer underflow in extract_cc_from_data leading to out-of-bounds read.
    (boo#1234477)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0064-1 advisory.

    - CVE-2024-47530: Fixed an uninitialized stack memory in Matroska/WebM demuxer. (boo#1234421)
    - CVE-2024-47537: Fixed an out-of-bounds write in isomp4/qtdemux.c. (boo#1234414)
    - CVE-2024-47539: Fixed an out-of-bounds write in convert_to_s334_1a. (boo#1234417)
    - CVE-2024-47543: Fixed an out-of-bounds write in qtdemux_parse_container. (boo#1234462)
    - CVE-2024-47544: Fixed a NULL-pointer dereferences in MP4/MOV demuxer CENC handling. (boo#1234473)
    - CVE-2024-47545: Fixed an integer underflow in FOURCC_strf parsing leading to out-of-bounds read.
    (boo#1234476)
    - CVE-2024-47546: Fixed an integer underflow in extract_cc_from_data leading to out-of-bounds read.
    (boo#1234477)
    - CVE-2024-47596: Fixed an integer underflow in MP4/MOV demuxer that can lead to out-of-bounds reads.
    (boo#1234424)
    - CVE-2024-47597: Fixed an out-of-bounds reads in MP4/MOV demuxer sample table parser (boo#1234425)
    - CVE-2024-47598: Fixed MP4/MOV sample table parser out-of-bounds read. (boo#1234426)
    - CVE-2024-47599: Fixed insufficient error handling in JPEG decoder that can lead to NULL-pointer     dereferences. (boo#1234427)
    - CVE-2024-47601: Fixed a NULL-pointer dereference in Matroska/WebM demuxer. (boo#1234428)
    - CVE-2024-47602: Fixed a NULL-pointer dereferences and out-of-bounds reads in Matroska/WebM demuxer.
    (boo#1234432)
    - CVE-2024-47603: Fixed a NULL-pointer dereference in Matroska/WebM demuxer. (boo#1234433)
    - CVE-2024-47606: Avoid integer overflow when allocating sysmem. (bsc#1234449)
    - CVE-2024-47606: Fixed an integer overflows in MP4/MOV demuxer and memory allocator that can lead to out-     of-bounds writes. (boo#1234449)
    - CVE-2024-47613: Fixed a NULL-pointer dereference in gdk-pixbuf decoder. (boo#1234447)
    - CVE-2024-47774: Fixed an integer overflow in AVI subtitle parser that leads to out-of-bounds reads.
    (boo#1234446)
    - CVE-2024-47775: Fixed various out-of-bounds reads in WAV parser. (boo#1234434)
    - CVE-2024-47776: Fixed various out-of-bounds reads in WAV parser. (boo#1234435)
    - CVE-2024-47777: Fixed various out-of-bounds reads in WAV parser. (boo#1234436)
    - CVE-2024-47778: Fixed various out-of-bounds reads in WAV parser. (boo#1234439)
    - CVE-2024-47834: Fixed a use-after-free in the Matroska demuxer that can cause crashes for certain input     files. (boo#1234440)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
213692	SUSE SLED15:gstreamer-plugins-good/gstreamer-plugins-good-32bit/etc(SUSE-SU-2025:0055-1)	Nessus	SuSE Local Security Checks	1/10/2025	6/26/2026	high
213968	SUSE SLES15 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:0064-1)	Nessus	SuSE Local Security Checks	1/11/2025	1/11/2025	high
213967	SUSE SLES15 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:0067-1)	Nessus	SuSE Local Security Checks	1/11/2025	1/11/2025	high
213996	SUSE SLES12 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:0063-1)	Nessus	SuSE Local Security Checks	1/13/2025	1/13/2025	high
213967	SUSE SLES15 Security Update : gstreamer-plugins-good (SUSE-SU-2025:0067-1)	Nessus	SuSE Local Security Checks	1/11/2025	1/11/2025	high
213996	SUSE SLES12 Security Update : gstreamer-plugins-good (SUSE-SU-2025:0063-1)	Nessus	SuSE Local Security Checks	1/13/2025	1/13/2025	high
213692	SUSE SLED15: gstreamer-plugins-good / gstreamer-plugins-good-32bit / etc (SUSE-SU-2025:0055-1)	Nessus	SuSE Local Security Checks	1/10/2025	6/26/2026	high
213968	SUSE SLES15 Security Update : gstreamer-plugins-good (SUSE-SU-2025:0064-1)	Nessus	SuSE Local Security Checks	1/11/2025	1/11/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high