CVE:CVE-2014-8154
CNNVD:CNNVD-201501-656
Vala是软件开发者Jurg Billeter和Raffaele Sandrini所共同研发的一种基于Gnome的GObject系统的编程语言，它的目标是为Gnome开发者提供现代化的编程语言功能，并且对C语言编写的应用程序和库，无需使用不同的ABI。
Vala 0.26.0版本和0.26.1版本的‘Gst.MapInfo’函数存在安全漏洞，该漏洞源于程序对Gstreamer绑定使用不正确的缓冲区长度声明。攻击者可利用该漏洞造成拒绝服务（崩溃），或执行任意代码。
solution:Upgrade gnome vala to a higher version than 0.26.0,0.26.1,and avoid the version 0.26.0,0.26.1; Upgrade opensuse opensuse to a higher version than 13.2,and avoid the version 13.2