リモートホストにインストールされている GStreamer のバージョンは、1.26.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 特定の入力ファイルに対してクラッシュを引き起こす可能性がある、SubRip サブタイトルパーサーの NULL ポインターデリファレンス。(CVE-2025-47807)

  - 特定の入力ファイルに対してクラッシュを引き起こす可能性がある、TMPlayer サブタイトルパーサーの NULL ポインターデリファレンス。(CVE-2025-47808)

  - 特定の入力ファイルでクラッシュや情報漏洩が発生する可能性がある、MOV/MP4 demuxer での領域外読み取り。(CVE-2025-47219)

  - 特定の入力ファイルでクラッシュや情報漏洩が発生する可能性がある、MOV/MP4 demuxer での領域外読み取り。(CVE-2025-47183)

  - 特定の入力ファイルに対してクラッシュを引き起こす可能性がある、SubRip サブタイトルパーサーのスタックバッファオーバーフロー。(CVE-2025-47806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02058-1 advisory.

    - CVE-2025-47183: Fixed out-of-bounds read in MOV/MP4 demuxer (bsc#1244406).
    - CVE-2025-47219: Fixed out-of-bounds read in MOV/MP4 demuxer (bsc#1244405).
    - CVE-2024-47540: Fixed uninitialized stack memory in Matroska/WebM demuxer (bsc#1234421).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of GStreamer installed on the remote host is prior to 1.26.2. It is, therefore, is affected by multiple vulnerabilities, as follows:

  - A NULL-pointer dereference in the SubRip subtitle parser that can cause crashes for certain input     files. (CVE-2025-47807)

  - A NULL-pointer dereference in the TMPlayer subtitle parser that can cause crashes for certain input     files. (CVE-2025-47808)

  - An Out-of-bounds read in the MOV/MP4 demuxer that can cause crashes or potentially information leaks     for certain input files. (CVE-2025-47219)

  - An Out-of-bounds read in the MOV/MP4 demuxer that can cause crashes or potentially information leaks     for certain input files. (CVE-2025-47183)

  - A stack buffer overflow in the SubRip subtitle parser that can cause crashes for certain input     files. (CVE-2025-47806)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 GStreamer 版本比 1.26.2 舊。因此，會受到下列多個弱點影響：

  - SubRip 字幕剖析器中的 NULL 指標解除參照，可造成特定輸入檔案損毀。(CVE-2025-47807)

  - TMPlayer 字幕剖析器中的 NULL 指標解除參照，可造成特定輸入檔案損毀。(CVE-2025-47808)

  - MOV/MP4 demuxer 中的超出邊界讀取，可造成損毀或可能洩漏特定輸入檔案的資訊。(CVE-2025-47219)

  - MOV/MP4 demuxer 中的超出邊界讀取，可造成損毀或可能洩漏特定輸入檔案的資訊。(CVE-2025-47183)

  - SubRip 字幕剖析器中的堆疊緩衝區溢位，可造成特定輸入檔案損毀。(CVE-2025-47806)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02058-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-47183: MOV/MP4 demuxer での領域外読み取りを修正 (bsc#1244406)。
    - CVE-2025-47219: MOV/MP4 demuxer での領域外読み取りを修正 (bsc#1244405)。
    - CVE-2024-47540: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正 (bsc#1234421)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02053-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-47183: MOV/MP4 demuxer での領域外読み取りを修正 (bsc#1244406)。
    - CVE-2025-47219: MOV/MP4 demuxer での領域外読み取りを修正 (bsc#1244405)。
    - CVE-2024-47540: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正 (bsc#1234421)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02303-1 アドバイザリで言及されている脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-47183mvhd ボックスの解析時の領域外読み取りが修正されましたbsc#1244406。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02053-1 advisory.

    - CVE-2025-47183: Fixed out-of-bounds read in MOV/MP4 demuxer (bsc#1244406).
    - CVE-2025-47219: Fixed out-of-bounds read in MOV/MP4 demuxer (bsc#1244405).
    - CVE-2024-47540: Fixed uninitialized stack memory in Matroska/WebM demuxer (bsc#1234421).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by a vulnerability as referenced in the SUSE- SU-2025:02303-1 advisory.

    - CVE-2025-47183: Fixed out-of-bounds read when parsing mvhd box (bsc#1244406).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

远程主机上安装的 GStreamer 版本低于 1.26.2。因此，它受到以下多个漏洞影响：

  - SubRip 字幕解析器中存在一个空指针取消引用，可造成某些输入文件崩溃。(CVE-2025-47807)

  - TMPlayer 字幕解析器中存在一个空指针取消引用，可造成某些输入文件崩溃。(CVE-2025-47808)

  - MOV/MP4 demuxer 中存在越界读取，可造成崩溃或可能泄漏某些输入文件的信息。(CVE-2025-47219)

  - MOV/MP4 demuxer 中存在越界读取，可造成崩溃或可能泄漏某些输入文件的信息。(CVE-2025-47183)

  - SubRip 字幕解析器中存在一个堆栈缓冲区溢出，可造成某些输入文件崩溃。(CVE-2025-47806)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
240741	GStreamer < 1.26.2 の複数の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2025/6/27	2025/7/25	medium
240553	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gstreamer-plugins-good (SUSE-SU-2025:02058-1)	Nessus	SuSE Local Security Checks	2025/6/25	2025/7/25	high
240741	GStreamer < 1.26.2 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2025/6/27	2025/7/25	medium
240741	GStreamer < 1.26.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2025/6/27	2025/7/25	medium
240553	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:02058-1)	Nessus	SuSE Local Security Checks	2025/6/25	2025/7/25	high
240610	SUSE SLES15 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:02053-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/7/25	high
242098	SUSE SLES12 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:02303-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/7/15	medium
240610	SUSE SLES15 Security Update : gstreamer-plugins-good (SUSE-SU-2025:02053-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/7/25	high
242098	SUSE SLES12 Security Update : gstreamer-plugins-good (SUSE-SU-2025:02303-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/7/15	medium
240741	GStreamer < 1.26.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2025/6/27	2025/7/25	medium

检测

插件搜索

medium

high

medium

medium

high

high

medium

high

medium

medium