远程主机上安装的 Java 版本受到 2026 年 1 月 CPU 公告中提及的多个漏洞影响。
  - Oracle Java SE 中的漏洞（组件：JavaFX (libxslt)）。支持的版本中受影响的是 Oracle Java SE：8u471-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2025-7425)

  - Oracle Java SE 中的漏洞（组件：JavaFX (WebKitGTK)）。支持的版本中受影响的是 Oracle Java SE：8u471-b50。利用此漏洞的难度较大，可通过多种协议访问网络的未经身份验证的攻击者可利用此漏洞破坏 Oracle Java SE。除攻击者以外的他人进行交互是实现成功攻击的必要条件。此漏洞如攻击成功，将导致 Oracle Java SE 被接管。(CVE-2025-43368)

  - Oracle Java SE 的 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 产品中存在漏洞（组件：Security）。支持的版本中受影响的是 Oracle Java SE：8u471、8u471-b50、8u471-perf、11.0.29、17.0.17、21.0.9、25.0.1；Oracle GraalVM for JDK：17.0.17 和 21.0.9；Oracle GraalVM Enterprise Edition：21.3.16。此漏洞较容易受到攻击，其允许未经身份验证的攻击者通过多种协议进行网络访问，从而破坏 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition。成功利用此漏洞进行攻击会导致攻击者在未经授权的情况下造成 Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 挂起或频繁出现重复性崩溃（完整 DOS）。(CVE-2026-21945)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 GStreamer 版本低于 1.26.2。因此，它受到以下多个漏洞影响：

  - SubRip 字幕解析器中存在一个空指针取消引用，可造成某些输入文件崩溃。(CVE-2025-47807)

  - TMPlayer 字幕解析器中存在一个空指针取消引用，可造成某些输入文件崩溃。(CVE-2025-47808)

  - MOV/MP4 demuxer 中存在越界读取，可造成崩溃或可能泄漏某些输入文件的信息。(CVE-2025-47219)

  - MOV/MP4 demuxer 中存在越界读取，可造成崩溃或可能泄漏某些输入文件的信息。(CVE-2025-47183)

  - SubRip 字幕解析器中存在一个堆栈缓冲区溢出，可造成某些输入文件崩溃。(CVE-2025-47806)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 及之前 1.26.1版本的 GStreamer 中isomp4 插件的 qtdemux_parse_tree 函数可能在解析 MP4 文件时读取超过堆缓冲区的末尾从而导致信息泄露。 (CVE-2025-47183)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 gstreamer1-plugins-good 版本低于 1.18.4-6。因此，该软件受到 ALAS2-2025-3003 公告中提及的多个漏洞影响。

    GStreamer 是用于构建媒体处理组件图形的库。qtdemux.c 中的函数 qtdemux_parse_sbgp 会受到 NULL 取消引用漏洞的影响。此漏洞已在 1.24.10 中修复。(CVE-2024-47544)

    在 GStreamer 及之前 1.26.1版本中 isomp4 插件的 qtdemux_parse_tree 函数可能在解析 MP4 文件时读取超过堆缓冲区的末尾从而导致信息泄露。 (CVE-2025-47183)

    在 GStreamer 及之前版本 1.26.1中isomp4 插件的 qtdemux_parse_trak 函数可能在解析 MP4 文件时读取超过堆缓冲区的末尾从而可能导致信息泄露。 (CVE-2025-47219)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11 主机上存在安装的程序包该程序包受到 dla-4419 公告中提及的多个漏洞的影响。

    - ------------------------------------------------- ---------------------- Debian LTS 公告 DLA-4419-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Utkarsh Gupta 2025 年 12 月 25 日 https://wiki.debian.org/LTS
    - -----------------------------------------------------------------------

    程序包gst-plugins-good1.0 版本1.18.4-2+deb11u4 CVE ID CVE-2025-47183 CVE-2025-47219

    在 GStreamer 媒体框架的插件中发现多个漏洞可能会造成信息泄露。

    CVE-2025-47183

        在 GStreamer 中解析 MP4 文件时isomp4 插件的 qtdemux_parse_tree 函数可能会读取超过堆缓冲区的末尾从而导致信息泄露。

    CVE-2025-47219

        在 GStreamer 中解析 MP4 文件时isomp4 插件的 qtdemux_parse_trak 函数可能会读取超过堆缓冲区的末尾从而可能导致信息泄露。

    对于 Debian 11 Bullseye这些问题已在 1.18.4-2+deb11u4 版本中修复。

    我们建议您升级 gst-plugins-good1.0 程序包。

    如需了解 gst-plugins-good1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7717-1 公告中提及的多个漏洞的影响。

    Shaun Mirani 发现 GStreamer Good 插件未能正确处理某些畸形媒体文件。攻击者可利用这些问题导致 GStreamer Good Plugins 崩溃从而导致拒绝服务或可能泄露敏感信息。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该软件受到 ALAS2023-2025-1185 公告中提及的多个漏洞影响。

    在 GStreamer 及之前 1.26.1版本中 isomp4 插件的 qtdemux_parse_tree 函数可能在解析 MP4 文件时读取超过堆缓冲区的末尾从而导致信息泄露。 (CVE-2025-47183)

    在 GStreamer 及之前版本 1.26.1中isomp4 插件的 qtdemux_parse_trak 函数可能在解析 MP4 文件时读取超过堆缓冲区的末尾从而可能导致信息泄露。 (CVE-2025-47219)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
294870	Oracle Java SE 多种漏洞（2026 年 1 月 CPU）	Nessus	Misc.	2026/1/21	2026/2/4	medium
240741	GStreamer < 1.26.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2025/6/27	2026/4/30	medium
253584	Linux Distros 未修补的漏洞：CVE-2025-47183	Nessus	Misc.	2025/8/22	2025/12/25	medium
265079	Amazon Linux 2 : gstreamer1-plugins-good, --advisory ALAS2-2025-3003 (ALAS-2025-3003)	Nessus	Amazon Linux Local Security Checks	2025/9/16	2025/10/30	medium
279953	Debian dla-4419gstreamer1.0-gtk3 - 安全更新	Nessus	Debian Local Security Checks	2025/12/25	2025/12/25	high
258036	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 GStreamer Good Plugins 漏洞 (USN-7717-1)	Nessus	Ubuntu Local Security Checks	2025/8/27	2025/8/27	high
264830	Amazon Linux 2023gstreamer1-plugins-goodgstreamer1-plugins-good-gtkALAS2023-2025-1185	Nessus	Amazon Linux Local Security Checks	2025/9/15	2025/10/30	high

检测

插件搜索

medium

medium

medium

medium

high

high

high