Hanno Boeck 在 GStreamer 媒体框架及其编解码器和分解器中发现了多个漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或任意代码执行。

远程主机受到 GLSA-201705-10 中所述漏洞的影响（GStreamer plug-ins：用户协助的任意代码执行）在多个 GStreamer 插件中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户或自动化系统利用 GStreamer 插件处理特别构建的文件，从而可能导致任意代码执行或拒绝服务。解决方法：目前无任何已知的解决方法。

Hanno Bock 发现 GStreamer Base Plugins 未能正确处理某些畸形媒体文件。如果用户受到诱骗通过 GStreamer 应用程序打开特制的媒体文件，攻击者可通过应用程序崩溃造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2017-2060 公告中提及的多个漏洞影响。

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/audioparsers/gstaacparse.c 中的 gst_aac_parse_sink_setcaps 函数允许远程攻击者通过特制的音频文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2016-10198)

  - 在版本低于 1.10.2 的 GStreamer 中，gst-plugins-good 的 flxdex 解码器中的 gst_decode_chain_free_internal 函数允许远程攻击者通过无效文件触发错误的 unref 调用，进而造成拒绝服务（无效内存读取和崩溃）。(CVE-2016-9810)

  - 在版本低于 1.10.2 的 GStreamer 中，gst-plugins-base 中的 windows_icon_typefind 函数在 G_SLICE 设置为 always-malloc 时，允许远程攻击者通过特制的 ico 文件造成拒绝服务（越界读取）。(CVE-2016-9811)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/avi/gstavidemux.c 中的 gst_avi_demux_parse_ncdt 函数允许远程攻击者通过包含 ncdt 标记的向量造成拒绝服务（越界堆读取）。(CVE-2017-5841)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst/subparse/samiparse.c 中的 html_context_handle_element 函数允许远程攻击者通过特制的 SMI 文件造成拒绝服务（越界写入），OneNote_Manager.smi 即为一例。(CVE-2017-5842)

  - 在版本低于 1.10.3 的 GStreamer 中，(1) gst_mini_object_unref、(2) gst_tag_list_unref 和 (3) gst_mxf_demux_update_essence_tracks 函数中存在多个释放后使用漏洞，远程攻击者可利用这些漏洞，通过包含 stream 标签的向量造成拒绝服务（崩溃），02785736.mxf 即为一例。
    (CVE-2017-5843)

  - 在 GStreamer 的 gst-plugins-bad 中，gst/mpegdemux/gstmpegdemux.c 的 gst_ps_demux_parse_psm 函数允许远程攻击者通过包含 PSM 解析的向量造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5848)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/isomp4/qtdemux.c 中的 qtdemux_tag_add_str_full 函数允许远程攻击者通过特制的标签值造成拒绝服务（越界读取和崩溃）。(CVE-2016-10199)

  - gstreamer 中的 vmnc 解码器未初始化渲染画布，这让远程攻击者可以获取敏感信息，压缩未绘制到所分配渲染画布的简单单帧 vmnc 电影即为一例。(CVE-2016-9446)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst-libs/gst/riff/riff-media.c 中的 gst_riff_create_audio_caps 函数允许远程攻击者通过特制的视频文件造成拒绝服务（浮点异常和崩溃）。(CVE-2017-5837)

  - 在版本低于 1.10.3 的 GStreamer 中，gst/gstdatetime.c 中的 gst_date_time_new_from_iso8601_string 函数导致远程攻击者可以通过畸形的日期时间字符串造成拒绝服务（越界堆读取）。
    (CVE-2017-5838)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst-libs/gst/riff/riff-media.c 中的 gst_riff_create_audio_caps 函数未正确限制递归，这允许远程攻击者通过与嵌套 WAVEFORMATEX 有关的向量造成拒绝服务（堆栈溢出和崩溃）。(CVE-2017-5839)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/isomp4/qtdemux.c 中的 qtdemux_parse_samples 函数允许远程攻击者通过与当前 stts 索引相关的向量造成拒绝服务（越界堆读取）。(CVE-2017-5840)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst-libs/gst/riff/riff-media.c 中的 gst_riff_create_audio_caps 函数允许远程攻击者通过特制的 ASF 文件造成拒绝服务（浮点异常和崩溃）。(CVE-2017-5844)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/avi/gstavidemux.c 中的 gst_avi_demux_parse_ncdt 函数允许远程攻击者通过周围标签背后的 ncdt 子标记造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在从“基础”集合提供 GStreamer 插件的程序包 gst-plugins-base0.10 中发现一些问题。所有问题均与可能导致越界读取的构建 ico文件或可产生浮点异常的视频和 ASDF 文件有关，这些问题均可导致拒绝服务。

对于 Debian 8“Jessie”，已在版本 0.10.36-2+deb8u2 中修复这些问题。

我们建议您升级 gst-plugins-base0.10 程序包。

注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动清理和排版。

一项更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。下列程序包已升级到更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1-plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。安全修复：* 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 和 gstreamer1-plugins-bad-free 程序包中发现多个缺陷。攻击者可能会利用这些缺陷导致使用 GStreamer 框架的应用程序崩溃。(CVE-2016-9446, CVE-2016-9810, CVE-2016-9811, CVE-2016-10198, CVE-2016-10199, CVE-2017-5837, CVE-2017-5838, CVE-2017-5839, CVE-2017-5840, CVE-2017-5841, CVE-2017-5842, CVE-2017-5843, CVE-2017-5844, CVE-2017-5845, CVE-2017-5848) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

下列程序包已升级到更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1-plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。安全修复：- 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 和 gstreamer1-plugins-bad-free 程序包中发现多个缺陷。攻击者可能会利用这些缺陷导致使用 GStreamer 框架的应用程序崩溃。(CVE-2016-9446, CVE-2016-9810, CVE-2016-9811, CVE-2016-10198, CVE-2016-10199, CVE-2017-5837, CVE-2017-5838, CVE-2017-5839, CVE-2017-5840, CVE-2017-5841, CVE-2017-5842, CVE-2017-5843, CVE-2017-5844, CVE-2017-5845, CVE-2017-5848)

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2060 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。

    下列程序包已升级到更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1- plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。

    安全修复：

    * 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 和 gstreamer1-plugins-bad-free 程序包中发现多个缺陷。攻击者可能利用这些缺陷，造成使用 GStreamer 框架的应用程序崩溃。 （CVE-2016-9446、 CVE-2016-9810、 CVE-2016-9811、[ CVE-2016-10198、 CVE-2016-10199、 CVE-2017-5837、 CVE-2017-5838、 CVE-2017-5839、 CVE-2017-5840、 CVE-2017-5841、 CVE-2017-5842、 CVE-2017-5843、 CVE-2017-5844、 CVE-2017-5845、 CVE-2017-5848）

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

在 gst-plugins-base0.10 中发现越界堆读取问题。对于 Debian 7“Wheezy”，这些问题已在 0.10.36-1.1+deb7u1 版本中修复。我们建议您升级 gst-plugins-base0.10 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在版本低于 1.10.2 的 GStreamer 中，gst-plugins-base 中的 windows_icon_typefind 函数在 G_SLICE 设置为 always-malloc 时，允许远程攻击者通过特制的 ico 文件造成拒绝服务（越界读取）。(CVE-2016-9811)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99005	Debian DSA-3819-1：gst-plugins-base1.0 - 安全更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	high
100263	GLSA-201705-10：GStreamer 插件：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
99023	Ubuntu 14.04 LTS / 16.04 LTS：GStreamer Base Plugins 漏洞 (USN-3244-1)	Nessus	Ubuntu Local Security Checks	2017/3/28	2024/8/27	high
180851	Oracle Linux 7：GStreamer (ELSA-2017-2060)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
134177	Debian DLA-2126-1：gst-plugins-base0.10 安全更新	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	medium
102752	CentOS 7：clutter-gst2 / gnome-video-effects / gstreamer-plugins-bad-free / etcgstreamer1 / 等 (CESA-2017:2060)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
102659	Scientific Linux 安全更新：SL7.x x86_64 上的 GStreamer	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
102150	RHEL 7：GStreamer (RHSA-2017:2060)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/4/15	high
95634	Debian DLA-735-1：gst-plugins-base0.10 安全更新	Nessus	Debian Local Security Checks	2016/12/8	2021/1/11	medium
220056	Linux Distros 未修补的漏洞: CVE-2016-9811	Nessus	Misc.	2025/3/4	2025/8/24	medium

检测

插件搜索

high

critical

high

high

medium

high

high

high

medium

medium