远程主机上安装的 gstreamer-plugins-good 版本低于 0.10.31-20。因此，它受到 ALAS2-2026-3250 公告中提及的一个漏洞影响。

    WAV解析器中的越界读取可能导致某些输入文件崩溃。（CVE-2026-1940）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer1-plugins-good 版本低于 1.18.4-6。因此，它受到 ALAS2-2026-3224 公告中提及的一个漏洞影响。

    WAV 解析器中的一个越界读取错误可造成某些输入文件崩溃。（CVE-2026-1940）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 的 CVE-2024-47778 不完整修复允许在 gst_wavparse_adtl_chunk（） 函数中越界读取。
    此修补程序添加了大小验证检查 lsize + 8 >大小，但未考虑实际偏移计算中使用的 GST_ROUND_UP_2（lsize）。当 lsize 为奇数时，解析器前进的字节数多于已验证的字节数，从而造成 OOB 读取。（CVE-2026-1940）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Debian 13 主机上存在安装的程序包，该程序包受到 dsa-6359 公告中提及的多个漏洞的影响。

    - ------------------------------------------------------------------------- Debian 安全公告 security@debian.org DSA-6359-1https://www.debian.org/security/Moritz Muehlenhoff 2026 年 6 月 21 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-good1.0 CVE ID： CVE-2026-1940 CVE-2026-3083 CVE-2026-3085 CVE-2026-39043 CVE-2026-39044

    在 GStreamer 媒体框架的插件及其编解码器和分解器中发现多个安全漏洞，如果打开格式错误的媒体文件，可能导致拒绝服务或可能执行任意代码。

    对于稳定发行版本 （trixie），已在版本 1.26.2-1+deb13u2 中修复这些问题。

    我们建议您升级 gst-plugins-good1.0 程序包。

    如需了解 gst-plugins-good1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1579 公告中提及的一个漏洞影响。

    WAV解析器中的越界读取可能导致某些输入文件崩溃。（CVE-2026-1940）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
311210	亚马逊Linux 2 ：gstreamer-plugins-good， --advisory ALAS2-2026-3250 （ALAS-2026-3250）	Nessus	Amazon Linux Local Security Checks	2026/4/30	2026/5/5	high
304611	Amazon Linux 2：gstreamer1-plugins-good，--advisory ALAS2-2026-3224 (ALAS-2026-3224)	Nessus	Amazon Linux Local Security Checks	2026/4/1	2026/5/20	high
301748	Linux Distros 未修补的漏洞：CVE-2026-1940	Nessus	Misc.	2026/3/10	2026/9/2	high
321873	Debian DSA-6359：gstreamer1.0-gtk3 - 安全更新	Nessus	Debian Local Security Checks	2026/6/21	2026/6/21	high
306213	Amazon Linux 2023：gstreamer1-plugins-good、gstreamer1-plugins-good-gtk (ALAS2023-2026-1579)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/5/6	high

检测

插件搜索

high

high

high

high

high