Hanno Bock 发现 GStreamer Good Plugins 未能正确处理某些畸形媒体文件。如果用户受到诱骗通过 GStreamer 应用程序打开特制的媒体文件，攻击者可通过应用程序崩溃造成拒绝服务。

请注意，Tenable Network Security 已直接从 Ubuntu 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行了自动清理和排版。

远程主机受到 GLSA-201705-10 中所述漏洞的影响（GStreamer plug-ins：用户协助的任意代码执行）在多个 GStreamer 插件中发现多个漏洞。请检查下面引用的 CVE 标识符以了解详细信息。影响：远程攻击者可引诱用户或自动化系统利用 GStreamer 插件处理特别构建的文件，从而可能导致任意代码执行或拒绝服务。解决方法：目前无任何已知的解决方法。

一项更新现可用于 Red Hat Enterprise Linux 7。Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。下列程序包已升级到更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1-plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。安全修复：* 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 和 gstreamer1-plugins-bad-free 程序包中发现多个缺陷。攻击者可能会利用这些缺陷导致使用 GStreamer 框架的应用程序崩溃。(CVE-2016-9446, CVE-2016-9810, CVE-2016-9811, CVE-2016-10198, CVE-2016-10199, CVE-2017-5837, CVE-2017-5838, CVE-2017-5839, CVE-2017-5840, CVE-2017-5841, CVE-2017-5842, CVE-2017-5843, CVE-2017-5844, CVE-2017-5845, CVE-2017-5848) 其他更改：如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 发行说明。

远程 Oracle Linux 7 主机上安装的多个程序包受到 ELSA-2017-2060 公告中提及的多个漏洞影响。

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/audioparsers/gstaacparse.c 中的 gst_aac_parse_sink_setcaps 函数允许远程攻击者通过特制的音频文件造成拒绝服务（无效内存读取和崩溃）。(CVE-2016-10198)

  - 在版本低于 1.10.2 的 GStreamer 中，gst-plugins-good 的 flxdex 解码器中的 gst_decode_chain_free_internal 函数允许远程攻击者通过无效文件触发错误的 unref 调用，进而造成拒绝服务（无效内存读取和崩溃）。(CVE-2016-9810)

  - 在版本低于 1.10.2 的 GStreamer 中，gst-plugins-base 中的 windows_icon_typefind 函数在 G_SLICE 设置为 always-malloc 时，允许远程攻击者通过特制的 ico 文件造成拒绝服务（越界读取）。(CVE-2016-9811)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/avi/gstavidemux.c 中的 gst_avi_demux_parse_ncdt 函数允许远程攻击者通过包含 ncdt 标记的向量造成拒绝服务（越界堆读取）。(CVE-2017-5841)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst/subparse/samiparse.c 中的 html_context_handle_element 函数允许远程攻击者通过特制的 SMI 文件造成拒绝服务（越界写入），OneNote_Manager.smi 即为一例。(CVE-2017-5842)

  - 在版本低于 1.10.3 的 GStreamer 中，(1) gst_mini_object_unref、(2) gst_tag_list_unref 和 (3) gst_mxf_demux_update_essence_tracks 函数中存在多个释放后使用漏洞，远程攻击者可利用这些漏洞，通过包含 stream 标签的向量造成拒绝服务（崩溃），02785736.mxf 即为一例。
    (CVE-2017-5843)

  - 在 GStreamer 的 gst-plugins-bad 中，gst/mpegdemux/gstmpegdemux.c 的 gst_ps_demux_parse_psm 函数允许远程攻击者通过包含 PSM 解析的向量造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5848)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/isomp4/qtdemux.c 中的 qtdemux_tag_add_str_full 函数允许远程攻击者通过特制的标签值造成拒绝服务（越界读取和崩溃）。(CVE-2016-10199)

  - gstreamer 中的 vmnc 解码器未初始化渲染画布，这让远程攻击者可以获取敏感信息，压缩未绘制到所分配渲染画布的简单单帧 vmnc 电影即为一例。(CVE-2016-9446)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst-libs/gst/riff/riff-media.c 中的 gst_riff_create_audio_caps 函数允许远程攻击者通过特制的视频文件造成拒绝服务（浮点异常和崩溃）。(CVE-2017-5837)

  - 在版本低于 1.10.3 的 GStreamer 中，gst/gstdatetime.c 中的 gst_date_time_new_from_iso8601_string 函数导致远程攻击者可以通过畸形的日期时间字符串造成拒绝服务（越界堆读取）。
    (CVE-2017-5838)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst-libs/gst/riff/riff-media.c 中的 gst_riff_create_audio_caps 函数未正确限制递归，这允许远程攻击者通过与嵌套 WAVEFORMATEX 有关的向量造成拒绝服务（堆栈溢出和崩溃）。(CVE-2017-5839)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/isomp4/qtdemux.c 中的 qtdemux_parse_samples 函数允许远程攻击者通过与当前 stts 索引相关的向量造成拒绝服务（越界堆读取）。(CVE-2017-5840)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-base 的 gst-libs/gst/riff/riff-media.c 中的 gst_riff_create_audio_caps 函数允许远程攻击者通过特制的 ASF 文件造成拒绝服务（浮点异常和崩溃）。(CVE-2017-5844)

  - 在版本低于 1.10.3 的 GStreamer 中，gst-plugins-good 的 gst/avi/gstavidemux.c 中的 gst_avi_demux_parse_ncdt 函数允许远程攻击者通过周围标签背后的 ncdt 子标记造成拒绝服务（无效内存读取和崩溃）。(CVE-2017-5845)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 7 主机上存在安装的程序包该程序包受到 AXSA:2017-2179:01 公告中提及的多个漏洞的影响。

    clutter-gst2 Clutter 是一个开源软件库用于创建快速、视觉效果丰富的动画图形用户界面。
    Clutter GStreamer 支持将 GStreamer 与 Clutter 配合使用。
    gnome-video-effects 要在不同 GNOME 模块中使用的 GStreamer 效果的集合。
    gstreamer1 GStreamer 是一个对媒体数据进行操作的过滤器图形的流媒体框架。使用此库的应用程序可以执行从实时声音处理到播放视频的任何操作以及几乎任何其他与媒体相关的操作。其基于插件的架构这意味着只需通过安装新的插件来添加新的数据类型或处理功能。
    gstreamer1-plugins-bad-free GStreamer 是一种流媒体框架基于可对媒体数据进行操作的元素图形。
    此程序包包含一些未经测试足够的插件或者代码质量不够。
    gstreamer1-plugins-base GStreamer 是一个流媒体框架基于可在媒体数据上操作的过滤器图表。使用此库的应用程序可以执行从实时声音处理到播放视频的任何操作以及几乎任何其他与媒体相关的操作。其基于插件的架构意味着只需安装新的插件即可添加新的数据类型或处理功能。
    此程序包包含一组维护良好的基础插件。
    gstreamer1-plugins-good GStreamer 是一种流媒体框架基于可对媒体数据进行操作的过滤器图形。使用此库的应用程序可以执行从实时声音处理到播放视频的任何操作以及几乎任何其他与媒体相关的操作。其基于插件的架构这意味着只需通过安装新的插件来添加新的数据类型或处理功能。
    GStreamer Good Plugins 是一个遵循 LGPL 授权的、质量上乘、受良好支持的插件的集合。
    gstreamer-plugins-bad-free GStreamer 是一种流媒体框架基于可对媒体数据进行操作的元素图形。
    此程序包包含一些未经测试足够的插件或者代码质量不够。
    gstreamer-plugins-good GStreamer 是一种流媒体框架基于可在媒体数据上操作的过滤器图形。使用此库的应用程序可以执行从实时声音处理到播放视频的任何操作以及几乎任何其他与媒体相关的操作。其基于插件的架构意味着只需安装新的插件即可添加新的数据类型或处理功能。
    GStreamer Good Plug-ins 是一个遵循 LGPL 授权的、质量上乘且受良好支持的插件合集。
    orc Orc 是一个库及工具集用于编译和执行操作数据数组的非常简单的程序。该语言是可代表 SIMD 架构中许多可用功能的通用汇编语言，包括饱和的加法和减法，以及许多算术运算。
    CVE-2016-1019 Adobe Flash Player 21.0.0.197 和更早版本允许远程攻击者通过不明矢量造成拒绝服务应用程序崩溃或可能执行任意代码2016 年 4 月已在通常环境中被利用。
    CVE-2016-9446 gstreamer 中的 vmnc 解码器未初始化渲染画布这允许远程攻击者获取敏感信息这一点已由未绘制到分配的渲染画布的简单 1 帧 vmnc 电影的缩略图证实。
    CVE-2016-9810 在低于 1.10.2 的 GStreamer 中gst-plugins-good 的 flxdex 解码器中的 gst_decode_chain_free_internal 函数允许远程攻击者通过无效文件造成拒绝服务无效内存读取和崩溃触发错误的 unref 调用。
    CVE-2016-9811 当 G_SLICE 设置为 always-malloc 时低于 1.10.2的 GStreamer 中gst-plugins-base 中的 windows_icon_typefind 函数可允许远程攻击者通过特制的 ico 文件造成拒绝服务越界读取。
    CVE-2017-5837 低于 1.10.3 的 GStreamer 中 gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函数允许远程攻击者通过构建的视频造成拒绝服务浮点异常和崩溃。文件。
    CVE-2017-58381.10.3 之前的 GStreamer 中 gst/gstdatetime.c 中的 gst_date_time_new_from_iso8601_string 函数允许远程攻击者通过畸形日期时间字符串造成拒绝服务越界堆读取。
    CVE-2017-58391.10.3 之前版本的 GStreamer 中 gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函数未正确限制递归这允许远程攻击者造成拒绝服务堆栈溢出和崩溃通过涉及嵌套 WAVEFORMATEX 的向量触发。
    CVE-2017-5840 低于 1.10.3 的 GStreamer 中gst-plugins-good 内 gst/isomp4/qtdemux.c 内的 qtdemux_parse_samples 函数允许远程攻击者通过涉及当前 stts 索引的向量造成拒绝服务越界堆读取。
    CVE-2017-5841 在 1.10.3 之前的 GStreamer 中gst-plugins-good 内 gst/avi/gstavidemux.c 内的 gst_avi_demux_parse_ncdt 函数允许远程攻击者通过涉及 ncdt 标记的矢量造成拒绝服务越界堆读取。
    CVE-2017-5842 在低于 1.10.3 的GStreamer 中gst-plugins-base 中 gst/subparse/samiparse.c 内的 html_context_handle_element 函数允许远程攻击者通过构建的 SMI 文件造成拒绝服务越界写入OneNote_Manager.smi。
    CVE-2017-5843 在 1.10.3 之前版本的 GStreamer 中(1) gst_mini_object_unref、(2) gst_tag_list_unref 和 (3) gst_mxf_demux_update_essence_tracks 函数中存在多种释放后使用漏洞允许远程攻击者通过涉及流标签的矢量造成拒绝服务崩溃。已由 02785736.mxf 证实。
    CVE-2017-5844 低于 1.10.3 的 GStreamer 中 gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函数允许远程攻击者通过构建的 ASF 造成拒绝服务浮点异常和崩溃。文件。
    CVE-2017-5845 低于 1.10.3 的 GStreamer 中 gst-plugins-good 内 gst/avi/gstavidemux.c 的 gst_avi_demux_parse_ncdt 函数允许远程攻击者通过周围的 标签。
    CVE-2017-5848 在 GStreamer 中gst-plugins-bad 内 gst/mpegdemux/gstmpegdemux.c 中的 gst_ps_demux_parse_psm 函数允许远程攻击者通过涉及 PSM 解析的向量造成拒绝服务无效内存读取和崩溃。

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Hanno Boeck 在 GStreamer 媒体框架及其编解码器和分解器中发现了多个漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或任意代码执行。

远程 Redhat Enterprise Linux 7 主机上安装的程序包受到 RHSA-2017:2060 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。

    下列程序包已升级到更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1- plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。

    安全修复：

    * 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 和 gstreamer1-plugins-bad-free 程序包中发现多个缺陷。攻击者可能利用这些缺陷，造成使用 GStreamer 框架的应用程序崩溃。 （CVE-2016-9446、 CVE-2016-9810、 CVE-2016-9811、[ CVE-2016-10198、 CVE-2016-10199、 CVE-2017-5837、 CVE-2017-5838、 CVE-2017-5839、 CVE-2017-5840、 CVE-2017-5841、 CVE-2017-5842、 CVE-2017-5843、 CVE-2017-5844、 CVE-2017-5845、 CVE-2017-5848）

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 7.4 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

下列程序包已升级到更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1-plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。安全修复：- 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 和 gstreamer1-plugins-bad-free 程序包中发现多个缺陷。攻击者可能会利用这些缺陷导致使用 GStreamer 框架的应用程序崩溃。(CVE-2016-9446, CVE-2016-9810, CVE-2016-9811, CVE-2016-10198, CVE-2016-10199, CVE-2017-5837, CVE-2017-5838, CVE-2017-5839, CVE-2017-5840, CVE-2017-5841, CVE-2017-5842, CVE-2017-5843, CVE-2017-5844, CVE-2017-5845, CVE-2017-5848)

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
99024	Ubuntu 14.04 LTS / 16.04 LTS：GStreamer Good Plugins 漏洞 (USN-3245-1)	Nessus	Ubuntu Local Security Checks	2017/3/28	2024/8/27	high
100263	GLSA-201705-10：GStreamer 插件：受用户协助的任意代码执行	Nessus	Gentoo Local Security Checks	2017/5/18	2025/12/18	critical
102752	CentOS 7：clutter-gst2 / gnome-video-effects / gstreamer-plugins-bad-free / etcgstreamer1 / 等 (CESA-2017:2060)	Nessus	CentOS Local Security Checks	2017/8/25	2025/11/25	high
180851	Oracle Linux 7：GStreamer (ELSA-2017-2060)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	high
290002	iracleLinux 7GStreamer 安全、缺陷补丁和增强更新 (AXSA:2017-2179:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/19	critical
99006	Debian DSA-3820-1：gst-plugins-good1.0 - 安全更新	Nessus	Debian Local Security Checks	2017/3/28	2025/12/29	high
102150	RHEL 7：GStreamer (RHSA-2017:2060)	Nessus	Red Hat Local Security Checks	2017/8/3	2025/4/15	high
102659	Scientific Linux 安全更新：SL7.x x86_64 上的 GStreamer	Nessus	Scientific Linux Local Security Checks	2017/8/22	2025/11/26	high

检测

插件搜索

high

critical

high

high

critical

high

high

high