远程主机上安装的 gstreamer1-plugins-base 版本低于 1.18.4-5。因此，该软件受到 ALAS2-2025-3002 公告中提及的多个漏洞影响。

    在 GStreamer 及之前 1.26.1版本中 subparse 插件的 parse_subrip_time 函数可能会将数据写入超过堆栈缓冲区的边界从而导致崩溃。 (CVE-2025-47806)

    在 GStreamer 之前版本 1.26.1中subparse 插件的 subrip_unescape_formatting 函数可能会在解析字幕文件时取消引用空指针进而导致崩溃。 (CVE-2025-47807)

    在 GStreamer 之前版本中 1.26.1中subparse 插件的 tmplayer_parse_line 函数可能会在解析字幕文件时取消引用空指针进而导致崩溃。 (CVE-2025-47808)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : gstreamer1-plugins-base --advisory ALAS2-2025-3002 (ALAS-2025-3002)

medium Nessus 插件 ID 265074

未找到依赖项