远程 RockyLinux 8 主机上安装的多个程序包受到 RLSA-2024:3088 公告中提及的一个漏洞影响。

    * gstreamer-plugins-base：字幕解析中的堆覆盖问题 (CVE-2023-37328)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2302 公告中提及的漏洞的影响。

  - GStreamer PGS 文件解析基于堆的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。
    需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。PGS 字幕文件的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-20994。(CVE-2023-37328)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5443 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 RockyLinux 8 主機上安裝的套件受到 RLSA-2024:3088 公告中提及的一個弱點影響。

    * gstreamer-plugins-base：字幕剖析中的堆積覆寫弱點 (CVE-2023-37328)

Tenable 已直接從 RockyLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的套件受到 RLSA-2024:2302 公告中提及的一個弱點影響。

  - GStreamer PGS 檔案堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 PGS 字幕檔案的剖析中存在此特定瑕疵。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-20994。(CVE-2023-37328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2302 公告中提及的一個弱點影響。

  - gstreamer-plugins-base：字幕剖析中的堆積覆寫弱點 (CVE-2023-37328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2302 公告中提及的一個弱點影響。

  - GStreamer PGS 檔案堆積型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 PGS 字幕檔案的剖析中存在此特定瑕疵。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-20994。(CVE-2023-37328)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの Debian 11 / 12 ホストには、dsa-5443 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15/ SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:3801-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 1.18.4より前のGStreamerが、特定のID3v2タグを処理する際に、領域外読み取りを実行する可能性があります。
    (CVE-2021-3522)

  - FLAC 画像タグ処理におけるヒープ上書きにつながる整数オーバーフロー (CVE-2023-37327) (CVE-2023-37327)

  - 字幕解析でのヒープの上書き (CVE-2023-37328) (CVE-2023-37328)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Rocky Linux 9 ホストに、RLSA-2024:2302 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GStreamer PGS ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。PGS サブタイトルファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-20994 でした。(CVE-2023-37328)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート RockyLinux 8 ホストに、RLSA-2024:3088 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer-plugins-base: 字幕解析でのヒープの上書き (CVE-2023-37328)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:2302 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - gstreamer-plugins-base: 字幕解析でのヒープの上書き (CVE-2023-37328)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2024-2302 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - GStreamer PGS ファイル解析のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。
    この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。PGS サブタイトルファイルの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-20994 でした。(CVE-2023-37328)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
235580	RockyLinux 8：gstreamer1-plugins-base (RLSA-2024:3088)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
195043	Oracle Linux 9：gstreamer1-plugins-base (ELSA-2024-2302)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
177887	Debian DSA-5443-1：gst-plugins-base1.0 安全性更新	Nessus	Debian Local Security Checks	2023/7/2	2025/5/1	high
235580	RockyLinux 8：gstreamer1-plugins-base (RLSA-2024:3088)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
196988	Rocky Linux 9：gstreamer1-plugins-base (RLSA-2024:2302)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/12/18	high
194769	RHEL 9：gstreamer1-plugins-base (RHSA-2024:2302)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	high
195043	Oracle Linux 9：gstreamer1-plugins-base (ELSA-2024-2302)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
177887	Debian DSA-5443-1：gst-plugins-base1.0 - セキュリティ更新プログラム	Nessus	Debian Local Security Checks	2023/7/2	2025/5/1	high
182111	SUSE SLES15 / openSUSE 15 セキュリティ更新: gstreamer-plugins-base (SUSE-SU-2023:3801-1)	Nessus	SuSE Local Security Checks	2023/9/28	2024/12/18	high
196988	Rocky Linux 9 : gstreamer1-plugins-base (RLSA-2024:2302)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/12/18	high
235580	RockyLinux 8 : gstreamer1-plugins-base (RLSA-2024:3088)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	high
194769	RHEL 9 : gstreamer1-plugins-base (RHSA-2024:2302)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/11/7	high
195043	Oracle Linux 9 : gstreamer1-plugins-base (ELSA-2024-2302)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high