远程主机上安装的 gstreamer1-plugins-good 版本低于 1.18.4-6。因此，该软件受到 ALAS2-2025-3003 公告中提及的多个漏洞影响。

    GStreamer 是用于构建媒体处理组件图形的库。qtdemux.c 中的函数 qtdemux_parse_sbgp 会受到 NULL 取消引用漏洞的影响。此漏洞已在 1.24.10 中修复。(CVE-2024-47544)

    在 GStreamer 及之前 1.26.1版本中 isomp4 插件的 qtdemux_parse_tree 函数可能在解析 MP4 文件时读取超过堆缓冲区的末尾从而导致信息泄露。 (CVE-2025-47183)

    在 GStreamer 及之前版本 1.26.1中isomp4 插件的 qtdemux_parse_trak 函数可能在解析 MP4 文件时读取超过堆缓冲区的末尾从而可能导致信息泄露。 (CVE-2025-47219)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2 : gstreamer1-plugins-good, --advisory ALAS2-2025-3003 (ALAS-2025-3003)

medium Nessus 插件 ID 265079

未找到依赖项