リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0063-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47530: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正しました。(boo#1234421)
    - CVE-2024-47537: isomp4/qtdemux.c での範囲外書き込みを修正しました。(boo#1234414)
    - CVE-2024-47543: qtdemux_parse_container での範囲外書き込みを修正しました。(boo#1234462)
    - CVE-2024-47544: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンスを修正しました。(boo#1234473)
    - CVE-2024-47545: FOURCC_strf の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234476)
    - CVE-2024-47596: 領域外読み取りを引き起こす可能性のある MP4/MOV demuxer の整数オーバーフローを修正しました。
    (boo#1234424)
    - CVE-2024-47597: MP4/MOV demuxer サンプルテーブルパーサーの領域外読み取りを修正しました (boo#1234425)
    - CVE-2024-47599: JPEG デコーダーの不十分なエラー処理により NULL ポインターデリファレンスが失敗する問題を修正しました。(boo#1234427)
    - CVE-2024-47601: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234428)
    - CVE-2024-47602: Matroska/WebM デマルチプレクサーでの NULL ポインターデリファレンスと領域外読み取りを修正しました。
    (boo#1234432)
    - CVE-2024-47603: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234433)
    - CVE-2024-47606: sysmem を割り当てる際に整数オーバーフローを回避します。(bsc#1234449)
    - CVE-2024-47606: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフローを修正しました。(boo#1234449)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47774: 領域外読み取りにつながる、AVI 字幕パーサーでの整数オーバーフローを修正しました。
    (boo#1234446)
    - CVE-2024-47775: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234434)
    - CVE-2024-47776: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234435)
    - CVE-2024-47777: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234436)
    - CVE-2024-47778: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234439)
    - CVE-2024-47834: 特定の入力ファイルでクラッシュを引き起こす可能性のある Matroska demuxer のメモリ解放後使用 (Use After Free) を修正しました。(boo#1234440)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 9 ホストに、ELSA-2025-7242アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47537、 CVE-2024-47539、 CVE-2024-47540 CVE-2024-47543、 CVE-2024-47544、 CVE-2024-47545、 CVE-2024-47546、 CVE-2024-47596[]、 、 CVE-2024-47597、 CVE-2024-47598、 CVE-2024-47599、 CVE-2024-47601、 CVE-2024-47602、 CVE-2024-47603、 CVE-2024-47606、 CVE-2024-47613CVE-2024-47774にパッチを適用します、、、、、、、、、 CVE-2024-47775​ CVE-2024-47776​ CVE-2024-47777​ CVE-2024-47778​ CVE-2024-47834​

Tenable は、前述の記述ブロックを Oracle Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7176-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Antonio Morales 氏は、GStreamer Good Plugins が不正な形式のメディアファイルを不適切に処理することを発見しました。
    攻撃者がこれらの問題を悪用して GStreamer Good Plugins をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gstreamer1-plugins-good のバージョンは、1.18.4-6 より前です。したがって、ALAS2-2025-2964 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     1.18.4 より前の GStreamer が、特定の無効な形式の Matroska ファイルを解析するときに、ヒープ破損を引き起こす可能性があります。
    (CVE-2021-3498)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。isomp4/qtdemux.cのconvert_to_s334_1a関数に領域外書き込みの脆弱性が見つかりました。ストレージ配列に割り当てられているメモリのサイズと、ループ条件i * 2 < ccpair_sizeの間の不一致のために、脆弱性が発生します。具体的には、ccpair_size が偶数の場合、ストレージで割り当てられたサイズはループで想定される領域と一致せず、領域外書き込みが発生します。このバグにより、ストレージ配列に割り当てられた領域を超えて最大 3 バイトの上書きが可能になります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47539)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c内のqtdemux_parse_container関数にOOB-readの脆弱性が発見されました。親関数 qtdemux_parse_node では、長さの値が十分にチェックされていません。そのため、長さが十分である場合、ポインターの終端がバッファの領域を越えて指すようになります。続いて、qtdemux_parse_container 関数で、while ループが OOB-read を発生させ、buf の領域を超えてメモリにアクセスする可能性があります。この脆弱性により、最大 4 GB のプロセスメモリの読み取りや、無効なメモリにアクセスする際にセグメンテーション違反SEGVの発生の可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47543)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c内のqtdemux_parse_trak関数で整数アンダーフローが検出されました。strf解析ケースでは、減算サイズ-= 40が40未満の場合、負の整数オーバーフローを引き起こす可能性があります。これが発生すると、その後の gst_buffer_fill 呼び出しで、大きな tocopy サイズの memcpy が呼び出され、OOB-read が発生します。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47545)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c 内の extract_cc_from_data 関数に整数アンダーフローが検出されました。FOURCC_c708の場合、atom_lengthが8未満の場合、atom_length - 8の減算でアンダーフローが発生する可能性があります。その減算のアンダーフローが発生すると、*cclenが大きな数になり、cclenがg_memdup2に渡され、out-of-with-境界OOB読み取り。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47546)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c内のqtdemux_parse_svq3_stsd_data関数でOOB-readが発見されました。FOURCC_SMI_ の場合、seqh_size は適切な検証なしで入力ファイルから読み込まれます。seqh_size がデータバッファの残りのサイズより大きい場合、内部的に memcpy を使用する gst_buffer_fill への次の呼び出しで OOB-read が発生する可能性があります。この脆弱性により、最大 4 GB のプロセスメモリの読み取りや、無効なメモリにアクセスする際にセグメンテーション違反SEGVの発生の可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47596)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c内の関数qtdemux_parse_samplesでOOB-readが検出されました。この問題は、qtdemux_parse_samples 関数が stream->stco バッファの境界を超えてデータを読み取る際に発生します。以下のコードスニペットは qt_atom_parser_get_offset_unchecked への呼び出しを示しています。これにより、提供された GHSL-2024-245_crash1.mp4 ファイルを解析する際に OOB-read が発生します。この問題により、最大8バイトの領域外読み取りが発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47597)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.c内のqtdemux_merge_sample_table関数にOOB-readの脆弱性が発見されました。問題は、stts_duration を読み込む前に stts バッファのサイズが適切にチェックされないため、プログラムが stts->data の境界を超えて 4 バイトを読み取る可能性があります。この脆弱性は、stts 配列に割り当てられた境界を超えて最大 4 バイト読み取ります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47598)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gstjpegdec.c の gst_jpeg_dec_negotiate 関数に、NULL ポインターデリファレンスの脆弱性が発見されました。この関数は、gst_video_decoder_set_output_state からの NULL 戻り値をチェックしません。これが発生すると、outstateポインターのデリファレンスがnullポインターのデリファレンスにつながります。この脆弱性により、セグメンテーション違反 (SEGV) を誘発することで、サービス拒否 (DoS) が発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47599)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。Matroska-demux.c内のgst_matroska_demux_parse_blockgroup_or_simpleblock関数にNULLポインターデリファレンスの脆弱性が発見されました。この関数は、逆参照を実行する前に GstBuffer *sub ポインターの有効性を適切にチェックしません。結果として、NULL ポインターデリファレンスが発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47601)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。Matroska-demux.c 内の gst_matroska_demux_add_wvpk_header 関数に、NULL ポインターデリファレンスの脆弱性が発見されました。この関数は、以下のコードにおいて stream->codec_priv ポインターの有効性を適切にチェックしません。stream->codec_priv が NULL の場合、GST_READ_UINT16_LE への呼び出しは null ポインターの逆参照を試行し、アプリケーションのクラッシュを引き起こします。この脆弱性は 1.24.10 で修正されています。
    (CVE-2024-47602)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。Matroska-demux.c 内の gst_matroska_demux_update_tracks 関数に、NULL ポインターデリファレンスの脆弱性が発見されました。この脆弱性は、無効な caps 値で gst_caps_is_equal 関数が呼び出されたときに発生します。
    これが発生すると、gst_buffer_get_size 関数で GST_BUFFER_MEM_PTR への呼び出しが null ポインターを返す可能性があります。この null ポインターのサイズフィールドを逆参照しようとすると、null ポインターデリファレンスを引き起こします。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47603)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gstavisubtitle.c 内の gst_avi_subtitle_parse_gab2_chunk 関数で OOB 読み取りの脆弱性が特定されました。関数は、name_length 値を適切にチェックせずに、入力ファイルから直接読み込みします。次に、name_length が 0xFFFFFFFF 17 より大きい場合を適切に処理せず、整数オーバーフローを引き起こします。このようなシナリオでは、 関数がバッファを越えてメモリにアクセスしようとするため、OOB-read が発生します。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47774)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gstwavparse.c 内の parse_ds64 関数に OOB-read の脆弱性が見つかりました。parse_ds64 関数は、バッファバッファバッファバッファに十分なデータが含まれていることを確認せずに、境界チェックを実行せずに複数の GST_READ_UINT32_LE 操作を実行します。これにより、buf が予想よりも小さい場合に OOB-read が発生する可能性があります。この脆弱性により、データバッファの境界を超えた読み取りが可能になり、クラッシュ (サービス拒否) や機密データの漏洩につながる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47775)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gstwavparse.c内のgst_wavparse_ue_chunkでOOB-readが発見されました。この脆弱性は、データバッファのサイズと関数に提供されるサイズ値の間の不一致のために発生します。この不一致により、場合によってはサイズ < 4 + nues * 24の比較が失敗し、その後のループがデータバッファの領域外にアクセスする可能性があります。この不一致の原因は、アップストリームデータサイズに基づいてチャンクサイズをクリップする際の計算ミスによるものです。この脆弱性により、データバッファの境界を超えた読み取りが可能になり、クラッシュ (サービス拒否) や機密データの漏洩につながる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47776)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。OOB-readの脆弱性がgstwavparse.c内のgst_wavparse_smpl_chunk関数に見つかりました。この関数は、データバッファのサイズが十分であるかどうかをチェックせずに、データ + 12 オフセットから 4 バイトを読み取ろうとします。バッファが小さすぎる場合、関数はその境界を超えて読み取ります。この脆弱性により、データバッファの領域外から 4 バイトが読み取られる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47777)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gstwavparse.c内のgst_wavparse_adtl_chunkにOOB-readの脆弱性が発見されました。この脆弱性は、サイズパラメーターの検証が不十分なために発生し、データバッファの領域を超える可能性があります。その結果、OOB 読み取りが次の while ループで発生します。この脆弱性により、最大 4 GB のプロセスメモリの読み取りや、無効なメモリにアクセスする際にセグメンテーション違反SEGVの発生の可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47778)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。Matroska ストリームの CodecPrivate 要素の処理に影響を与える use-after-free 読み取りの脆弱性が発見されました。
    gst_matroska_demux_parse_stream 関数内の GST_MATROSKA_ID_CODECPRIVATE の場合、データチャンクは gst_ebml_read_binary を使用して割り当てられます。後で、g_freetrack->codec_privへの呼び出しにより、gst_matroska_track_free 関数で解放されます。最後に、gst_value_serialize_buffer を介して caps_serialize 関数で解放されたメモリにアクセスされます。解放されたメモリは、gst_value_serialize_buffer 関数でアクセスされます。これにより、関数がすでに解放されているメモリを処理しようとするため、UAF読み取りの脆弱性が発生します。この脆弱性は 1.24.10 で修正されています。
    (CVE-2024-47834)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRockyLinux 9ホストには、RLSA-2025:7242アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer1-plugins-good: qtdemux_parse_container の OOB 読み取り (CVE-2024-47543)

    * gstreamer1-plugins-good: GStreamer には、gst_avi_subtitle_parse_gab2_chunk の OOB 読み取りがあります (CVE-2024-47774)

    * gstreamer1-plugins-good: gst_wavparse_smpl_chunk の OOB 読み取り (CVE-2024-47777)

    * gstreamer1-plugins-good: gst_wavparse_adtl_chunk の OOB 読み取り (CVE-2024-47778)

    * gstreamer1-plugins-good: parse_ds64 の OOB 読み取り (CVE-2024-47775)

    * gstreamer1-plugins-good: FOURCC_SMI_ parsing の OOB 読み取り (CVE-2024-47596)

    * gstreamer1-plugins-good: JPEG デコーダーの不十分なエラー処理により、NULL ポインターデリファレンスが発生する可能性があります (CVE-2024-47599)

    * gstreamer1-plugins-good: Matroska CodecPrivate のメモリ解放後使用 (Use-After-Free) の読み取り (CVE-2024-47834)

    * gstreamer1-plugins-good: gst_wavparse_cue_chunk の OOB 読み取り (CVE-2024-47776)

    * gstreamer1-plugins-good: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンス (CVE-2024-47544)

    * gstreamer1-plugins-good: Matroska/WebM demuxer における NULL ポインターデリファレンス (CVE-2024-47601)

    * gstreamer1-plugins-good: qtdemux_parse_samples の OOB 読み取り (CVE-2024-47597)

    * gstreamer1-plugins-good: OOB 読み取りを引き起こす extract_cc_from_data の整数アンダーフロー (CVE-2024-47546)

    * gstreamer1-plugins-good: Matroska/WebM demuxer における NULL ポインターデリファレンスと領域外読み取り (CVE-2024-47602)

    * gstreamer1-plugins-good: qtdemux_merge_sample_table の OOB 読み取り (CVE-2024-47598)

    * gstreamer1-plugins-good: Matroska/WebM demuxer における NULL ポインターデリファレンス (CVE-2024-47603)

    * gstreamer1-plugins-good: OOB 読み取りを引き起こす FOURCC_strf 解析の整数アンダーフロー (CVE-2024-47545)

Tenable は、前述の記述ブロックを RockyLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7242 公告中提及的多个漏洞影响。

    - 应用用于 CVE-2024-47537、 CVE-2024-47539、 CVE-2024-47540 CVE-2024-47543、 CVE-2024-47544、 CVE-2024-47545、 CVE-2024-47546、 CVE-2024-47596、 CVE-2024-47597、[ CVE-2024-47598、 CVE-2024-47599、 CVE-2024-47601、 CVE-2024-47602、 CVE-2024-47603、 CVE-2024-47606、 CVE-2024-47613、 CVE-2024-47774[ 的修补程序] 、 CVE-2024-47775、 CVE-2024-47776、 CVE-2024-47777、 CVE-2024-47778、 CVE-2024-47834

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer1-plugins-good 版本低于 1.18.4-6。因此，该软件受到 ALAS2-2025-2964 公告中提及的多个漏洞影响。

     1.18.4 之前的 GStreamer 可能在解析某些畸形的 Matroska 文件时造成堆损坏。
    (CVE-2021-3498)

    GStreamer 是用于构建媒体处理组件图形的库。在 isomp4/qtdemux.c 的 convert_to_s334_1a 函数中发现一个越界写入漏洞。由于分配给存储阵列的内存大小与循环条件 i * 2 < ccpair_size 之间存在差异而出现该漏洞。特别是当 ccpair_size 为偶数时storage 中分配的大小与循环的预期边界不匹配从而导致越界写入。此缺陷允许改写超出存储阵列分配边界最多 3 个字节。此漏洞已在 1.24.10 中修复。(CVE-2024-47539)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_parse_container 函数中发现一个 OOB 读取漏洞。在父函数 qtdemux_parse_node 中未正确检查长度值。因此，如果长度足够大，可能会导致指针末端指向缓冲区边界之外。因此在 qtdemux_parse_container 函数中while 循环可能会触发 OOB 读取访问超出 buf 边界的内存。此漏洞可导致读取多达 4GB 的进程内存或可能在访问无效内存时造成分段错误 (SEGV)。此漏洞已在 1.24.10 中修复。(CVE-2024-47543)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 内的 qtdemux_parse_trak 函数中检测到整数下溢。在 strf 解析案例期间如果减法大小 -= 40 小于 40可导致负整数溢出。如果发生这种情况对 gst_buffer_fill 的后续调用将会调用具有较大 tocopy 大小的 memcpy从而导致 OOB 读取。此漏洞已在 1.24.10 中修复。(CVE-2024-47545)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 extract_cc_from_data 函数中检测到整数下溢。在 FOURCC_c708 的情况下如果 atom_length 小于 8则减法 atom_length - 8 可导致下溢。当减法下溢时*cclen 最终会变成一个很大的数然后 cclen 会传递到 g_memdup2 进而导致越界越界 (OOB) 读取。此漏洞已在 1.24.10 中修复。(CVE-2024-47546)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_parse_svq3_stsd_data 函数中发现一个 OOB 读取。在 FOURCC_SMI_ 情况下未进行正确验证就从输入文件读取 seqh_size。如果 seqh_size 大于数据缓冲区的剩余大小则可导致对 gst_buffer_fill 的后续调用发生 OOB 读取其内部使用 memcpy。此漏洞可导致读取多达 4GB 的进程内存或可能在访问无效内存时造成分段错误 (SEGV)。此漏洞已在 1.24.10 中修复。(CVE-2024-47596)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 内的 qtdemux_parse_samples 函数中检测到 OOB 读取。当函数 qtdemux_parse_samples 读取的数据超出 stream->stco 缓冲区边界时会出现此问题。以下代码片段显示了对 qt_atom_parser_get_offset_unchecked 的调用这会导致解析提供的 GHSL-2024-245_crash1.mp4 文件时发生 OOB 读取。此问题可能导致最多 8 个字节的越界读取。此漏洞已在 1.24.10 中修复。(CVE-2024-47597)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_merge_sample_table 函数中发现一个 OOB 读取漏洞。问题在于读取 stts_duration 之前未正确检查 stts 缓冲区的大小进而允许程序读取超出 stts->data 边界的 4 个字节。此漏洞会读取最多 4 字节超出 stts 数组分配的边界。此漏洞已在 1.24.10 中修复。(CVE-2024-47598)

    GStreamer 是用于构建媒体处理组件图形的库。在 gstjpegdec.c 的 gst_jpeg_dec_negotiate 函数中发现一个空指针取消引用漏洞。此函数不会检查 gst_video_decoder_set_output_state 的空返回值。发生这种情况时outstate 指针的取消引用将导致空指针取消引用。此漏洞可通过触发分段错误 (SEGV) 来导致拒绝服务 (DoS)。此漏洞已在 1.24.10 中修复。(CVE-2024-47599)

    GStreamer 是用于构建媒体处理组件图形的库。在matroska-demux.c 内的 gst_matroska_demux_parse_blockgroup_or_simpleblock 函数中发现一个空指针取消引用漏洞。此函数在执行取消引用之前未正确检查 GstBuffer *sub 指针的有效性。因此可能会发生空指针取消引用。此漏洞已在 1.24.10 中修复。(CVE-2024-47601)

    GStreamer 是用于构建媒体处理组件图形的库。在matroska-demux.c 内的 gst_matroska_demux_add_wvpk_header 函数中发现一个空指针取消引用漏洞。此函数未正确检查以下代码中 stream->codec_priv 指针的有效性。如果 stream->codec_priv 为 NULL对 GST_READ_UINT16_LE 的调用将尝试取消引用空指针从而导致应用程序崩溃。此漏洞已在 1.24.10 中修复。
    (CVE-2024-47602)

    GStreamer 是用于构建媒体处理组件图形的库。在 Matroska-demux.c 的 gst_matroska_demux_update_tracks 函数中发现一个空指针取消引用漏洞。当使用无效的端点值调用 gst_caps_is_equal 函数时会出现该漏洞。
    如果发生这种情况则在 gst_buffer_get_size 函数中对 GST_BUFFER_MEM_PTR 的调用可返回空指针。尝试取消引用此空指针的大小字段会导致空指针取消引用。此漏洞已在 1.24.10 中修复。(CVE-2024-47603)

    GStreamer 是用于构建媒体处理组件图形的库。已在 gstavisubtitle.c 的 gst_avi_subtitle_parse_gab2_chunk 函数中发现一个 OOB 读取漏洞。该函数直接从输入文件读取 name_length 值而不对其进行正确检查。然后a 条件无法正确处理 name_length 大于 0xFFFFFFFF - 17 的情况从而导致整数溢出。在这种情况下函数尝试访问超出缓冲区的内存从而导致 OOB 读取。此漏洞已在 1.24.10 中修复。(CVE-2024-47774)

    GStreamer 是用于构建媒体处理组件图形的库。在 gstwavparse.c 的 parse_ds64 函数中发现一个 OOB 读取漏洞。parse_ds64 函数在尝试读取数据之前未检查缓冲区 buf 中是否包含足够的数据从而在未执行边界检查的情况下执行多个 GST_READ_UINT32_LE 操作。当 buf 小于预期时这可能导致 OOB 读取。此漏洞允许超出数据缓冲区边界的读取可能导致崩溃拒绝服务或敏感数据泄露。此漏洞已在 1.24.10 中修复。(CVE-2024-47775)

    GStreamer 是用于构建媒体处理组件图形的库。在 gstwavparse.c 内的 gst_wavparse_cue_chunk 中发现一个 OOB 读取。发生此漏洞的原因是数据缓冲区的大小与提供给函数的大小值之间存在差异。此不匹配造成比较 if (size < 4 + ncues * 24) 在某些情况下失败从而允许后续循环访问数据缓冲区的边界之外的边界。造成此差异的根本原因是根据上游数据大小裁剪区块大小时的计算错误。此漏洞允许超出数据缓冲区边界的读取可能导致崩溃拒绝服务或敏感数据泄露。此漏洞已在 1.24.10 中修复。(CVE-2024-47776)

    GStreamer 是用于构建媒体处理组件图形的库。已在 gstwavparse.c 的 gst_wavparse_smpl_chunk 函数中发现一个 OOB 读取漏洞。此函数尝试从 data + 12 偏移中读取 4 个字节而不检查数据缓冲区的大小是否足够。如果缓冲区太小函数会读取超出其边界。此漏洞可能会导致读取超出数据缓冲区边界的 4 个字节。此漏洞已在 1.24.10 中修复。(CVE-2024-47777)

    GStreamer 是用于构建媒体处理组件图形的库。在 gstwavparse.c 内的 gst_wavparse_adtl_chunk 中发现一个 OOB 读取漏洞。由于对大小参数的验证不充分该参数可能超出数据缓冲区的边界导致出现此漏洞。因此在后续的 while 循环中发生 OOB 读取。此漏洞可导致读取多达 4GB 的进程内存或可能在访问无效内存时造成分段错误 (SEGV)。此漏洞已在 1.24.10 中修复。(CVE-2024-47778)

    GStreamer 是用于构建媒体处理组件图形的库。发现一个释放后使用读取漏洞会影响 Matroska 流中 CodecPrivate 元素的处理。
    在 gst_matroska_demux_parse_stream 函数内的 GST_MATROSKA_ID_CODECPRIVATE 情况下会使用 gst_ebml_read_binary 分配数据区块。稍后会通过调用 g_free (track->codec_priv) 在 gst_matroska_track_free 函数中释放分配的内存。最后会通过 gst_value_serialize_buffer 在 caps_serialize 函数中访问已释放的内存。gst_value_serialize_buffer 函数中将访问已释放的内存。这会导致 UAF 读取漏洞因为该函数会尝试处理已经释放的内存。此漏洞已在 1.24.10 中修复。
    (CVE-2024-47834)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:7242 中提及的多个漏洞的影响。

    * gstreamer1-plugins-good：qtdemux_parse_container 中的 OOB 读取 (CVE-2024-47543)

    * gstreamer1-plugins-good：GStreamer 在 gst_avi_subtitle_parse_gab2_chunk 中存在 OOB 读取 (CVE-2024-47774)

    * gstreamer1-plugins-good：gst_wavparse_smpl_chunk 中的 OOB 读取 (CVE-2024-47777)

    * gstreamer1-plugins-good：gst_wavparse_adtl_chunk 中的 OOB 读取 (CVE-2024-47778)

    * gstreamer1-plugins-good：parse_ds64 中的 OOB 读取 (CVE-2024-47775)

    * gstreamer1-plugins-good：FOURCC_SMI_ parsing 中的 OOB 读取 (CVE-2024-47596)

    * gstreamer1-plugins-good：JPEG 解码器中错误处理不充分，可导致空指针取消引用 (CVE-2024-47599)

    * gstreamer1-plugins-good：Matroska CodecPrivate 中的释放后使用读取 (CVE-2024-47834)

    * gstreamer1-plugins-good：gst_wavparse_cue_chunk 中的 OOB 读取 (CVE-2024-47776)

    * gstreamer1-plugins-good：MP4/MOV demuxer CENC 处理中的空指针取消引用 (CVE-2024-47544)

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的空指针取消引用 (CVE-2024-47601)

    * gstreamer1-plugins-good：qtdemux_parse_samples 中的 OOB 读取 (CVE-2024-47597)

    * gstreamer1-plugins-good：extract_cc_from_data 中导致 OOB 读取的整数下溢 (CVE-2024-47546)

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的空指针取消引用和越界读取 (CVE-2024-47602)

    * gstreamer1-plugins-good：qtdemux_merge_sample_table 中的 OOB 读取 (CVE-2024-47598)

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的空指针取消引用 (CVE-2024-47603)

    * gstreamer1-plugins-good：FOURCC_strf 中导致 OOB 读取的整数下溢 (CVE-2024-47545)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7176-1 公告中提及的多个漏洞影响。

    Antonio Morales 发现，GStreamer Good Plugins 未能正确处理某些格式错误的媒体文件。
    攻击者可能会利用此问题来造成 GStreamer Good Plugins 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
213996	SUSE SLES12 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:0063-1)	Nessus	SuSE Local Security Checks	2025/1/13	2025/1/13	high
237053	Oracle Linux 9 : gstreamer1-plugins-good (ELSA-2025-7242)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	medium
213187	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : GStreamer Good Plugins の脆弱性 (USN-7176-1)	Nessus	Ubuntu Local Security Checks	2024/12/18	2025/5/5	high
252309	Amazon Linux 2 : gstreamer1-plugins-good (ALAS-2025-2964)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/10/30	high
266572	RockyLinux 9gstreamer1-plugins-goodRLSA-2025:7242	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	medium
237053	Oracle Linux 9: gstreamer1-plugins-good (ELSA-2025-7242)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	medium
252309	Amazon Linux 2：gstreamer1-plugins-good (ALAS-2025-2964)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/10/30	high
266572	RockyLinux 9gstreamer1-plugins-good (RLSA-2025:7242)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	medium
213187	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：GStreamer Good Plugins 漏洞 (USN-7176-1)	Nessus	Ubuntu Local Security Checks	2024/12/18	2025/5/5	high

检测

插件搜索

high

medium

high

high

medium

medium

high

medium

high