GStreamer < 1.28.5 多个漏洞

high Nessus 插件 ID 326246

语言：

简介

远程主机上安装的应用程序受到多个漏洞的影响。

描述

远程主机上安装的 GStreamer 版本低于 1.28.5。因此，该应用程序受到多个漏洞的影响：

- 在 GStreamer 的 VMnc 解码器中发现一个有符号的整数溢出漏洞。特制的带有大光标维度的 VMnc 流可使有符号的整数负载大小算术溢出，进而绕过长度检查并导致越界读取。远程攻击者可能诱骗用户打开特别构建的 VMnc 文件，从而可能导致崩溃或信息泄露。（CVE-2026-52722）

- GStreamer 的 pcapparse 元素中发现多个越界读取漏洞。畸形的 PCAP 记录可在 IPv4/TCP 标头解析期间触发超出缓冲区边界的读取。此元素主要用于调试管道，以限制实际暴露。本地攻击者可诱骗用户处理特别构建的 PCAP 文件，从而可能导致崩溃或信息泄露。
(CVE-2026-52721)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。