The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0054-1 advisory.

    - CVE-2024-47538: Fixed a stack-buffer overflow in vorbis_handle_identification_packet. (bsc#1234415)
    - CVE-2024-47835: Fixed a NULL-pointer dereference in LRC subtitle parser. (bsc#1234450)
    - CVE-2024-47600: Fixed an out-of-bounds read in gst-discoverer-1.0 commandline tool. (bsc#1234453)
    - CVE-2024-47615: Fixed an out-of-bounds write in Ogg demuxer. (bsc#1234456)
    - CVE-2024-47541: Fixed an out-of-bounds write in SSA subtitle parser. (bsc#1234459)
    - CVE-2024-47542: Fixed an ID3v2 parser out-of-bounds read and NULL-pointer dereference. (bsc#1234460)
    - CVE-2024-47607: Fixed a stack buffer-overflow in Opus decoder. (bsc#1234455)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

An update of the gstreamer package has been released.

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:7243 公告中所提及。

    * gstreamer1-plugins-base：ID3v2 剖析器超出邊界讀取和 NULL 指標解除參照 (CVE-2024-47542)
      * gstreamer1-plugins-base：GStreamer 在 SSA 字幕剖析器中有超出邊界寫入問題 (CVE-2024-47541)
      * gstreamer1-plugins-base：GStreamer 在 format_channel_mask 中有 OOB 讀取 (CVE-2024-47600)
      * gstreamer1-plugins-base：LRC 字幕剖析器中的 NULL 指標解除參照 (CVE-2024-47835)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5831 公告中提及的多個弱點影響。

    - ------------------------------------------------- ------------------------------------ Debian 安全公告 DSA-5831-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 12 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：gst-plugins-base1.0 CVE ID：CVE-2024-47538 CVE-2024-47541 CVE-2024-47600 CVE-2024-47607 CVE-2024-47615 CVE-2024-47835

    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中經發現有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

    針對穩定的發行版本 (bookworm)，已在 1.22.0-3+deb12u3 版中修正這些問題。

    建議您升級 gst-plugins-base1.0 套件。

    如需有關 gst-plugins-base1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7175-1 公告中所提及的多個弱點影響。

    Antonio Morales 發現 GStreamer Base Plugin 未正確處理某些格式錯誤的媒體檔案。
    遠端攻擊者可利用這些問題造成 GStreamer Base Plugin 損毀，進而引發拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202506-02 中所述的弱點影響 (GStreamer、GStreamer plug-in：多個弱點)

    在 GStreamer、GStreamer 外掛程式中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213696	SUSE SLES15 Security Update : gstreamer-plugins-base (SUSE-SU-2025:0054-1)	Nessus	SuSE Local Security Checks	2025/1/10	2025/1/10	high
215205	Photon OS 4.0: Gstreamer PHSA-2025-4.0-0744	Nessus	PhotonOS Local Security Checks	2025/2/10	2025/5/5	high
241259	AlmaLinux 9gstreamer1-plugins-base (ALSA-2025:7243)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
213023	Debian dsa-5831：gir1.2-gst-plugins-base-1.0 - 安全性更新	Nessus	Debian Local Security Checks	2024/12/14	2025/5/5	high
213188	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：GStreamer Base Plugin 弱點 (USN-7175-1)	Nessus	Ubuntu Local Security Checks	2024/12/18	2025/5/5	high
240464	GLSA-202506-02：GStreamer、GStreamer 外掛程式：多個弱點	Nessus	Gentoo Local Security Checks	2025/6/25	2025/6/25	high

检测

插件搜索

high

high

medium

high

high

high