因此，该软件受到 ALAS2023-2025-1184 公告中提及的多个漏洞影响。

    在 GStreamer 及之前 1.26.1版本中 subparse 插件的 parse_subrip_time 函数可能会将数据写入超过堆栈缓冲区的边界从而导致崩溃。 (CVE-2025-47806)

    在 GStreamer 之前版本 1.26.1中subparse 插件的 subrip_unescape_formatting 函数可能会在解析字幕文件时取消引用空指针进而导致崩溃。 (CVE-2025-47807)

    在 GStreamer 之前版本中 1.26.1中subparse 插件的 tmplayer_parse_line 函数可能会在解析字幕文件时取消引用空指针进而导致崩溃。 (CVE-2025-47808)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2023gstreamer1-plugins-base、gstreamer1-plugins-base-devel、gstreamer1-plugins-base-tools (ALAS2023-2025-1184)

medium Nessus 插件 ID 264840

版本 1.1