远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6269-1 公告中提及的漏洞的影响。

    据发现，GStreamer Good Plugins 未正确处理某些 FLAC 图像标签。远程攻击者可以利用此问题致使 GStreamer Good Plugins 崩溃，进而导致拒绝服务，也可能执行任意代码。(CVE-2023-37327)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2303 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer-plugins-good：FLAC 图像标签处理中的整数溢出问题可导致堆覆盖 (CVE-2023-37327)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9.4 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer-plugins-base 版本低于 0.10.36-18。因此，它受到 ALAS2-2023-2121 公告中提及的一个漏洞影响。

    处理 FLAC 图像标签时会发生可导致堆覆盖的整数溢出问题 (CVE-2023-37327)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer-plugins-good 版本低于 0.10.31-20。因此，它受到 ALAS2-2023-2122 公告中提及的一个漏洞影响。

    处理 FLAC 图像标签时会发生可导致堆覆盖的整数溢出问题 (CVE-2023-37327)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer1-plugins-good 版本低于 1.18.4-6。因此，它受到 ALAS2-2023-2155 公告中提及的一个漏洞影响。

    处理 FLAC 图像标签时会发生可导致堆覆盖的整数溢出问题 (CVE-2023-37327)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS 主机上安装的程序包受到 USN-6268-1 公告中提及的多个漏洞的影响。

  - FLAC 图像标签处理中会发生可导致堆覆盖的整数溢出问题 (CVE-2023-37327) (CVE-2023-37327)

  - 字幕解析中的堆覆盖问题 (CVE-2023-37328) (CVE-2023-37328)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer1-plugins-base 版本低于 1.18.4-5。因此，它受到 ALAS2-2023-2154 公告中提及的一个漏洞影响。

    处理 FLAC 图像标签时会发生可导致堆覆盖的整数溢出问题 (CVE-2023-37327)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5445 公告中提及的一个漏洞影响。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2303 公告中提及的漏洞的影响。

    - CVE-2023-37327：FLAC 图像标签处理中会发生可导致堆覆盖的整数溢出问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3089 公告中提及的一个漏洞影响。

    - CVE-2023-37327：FLAC 图像标签处理中会发生可导致堆覆盖的整数溢出问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3089 公告中提及的一个漏洞影响。

    * gstreamer-plugins-good：FLAC 图像标签处理中的整数溢出问题可导致堆覆盖 (CVE-2023-37327)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:3089 公告中提及的一个漏洞影响。

  - GStreamer FLAC 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。FLAC 音频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-20775。(CVE-2023-37327)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3089 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-good 程序包中包含一组在 LGPL 许可证下发行的精心维护的高质量插件。

    安全修复：

    * gstreamer-plugins-good：FLAC 图像标签处理中的整数溢出问题可导致堆覆盖 (CVE-2023-37327)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    更多变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 8.10 版本说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的多个程序包受到 dla-3505 公告中提及的一个漏洞影响。

  - FLAC 图像标签处理中会发生可导致堆覆盖的整数溢出问题 (CVE-2023-37327) (CVE-2023-37327)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer FLAC 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。FLAC 音频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-20775。(CVE-2023-37327)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
179247	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：GStreamer Good Plugins 漏洞 (USN-6269-1)	Nessus	Ubuntu Local Security Checks	2023/8/2	2024/12/18	high
194792	RHEL 9：gstreamer1-plugins-good (RHSA-2024:2303)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/12/18	high
178520	Amazon Linux 2：gstreamer-plugins-base (ALAS-2023-2121)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/18	high
178526	Amazon Linux 2：gstreamer-plugins-good (ALAS-2023-2122)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/18	high
178823	Amazon Linux 2：gstreamer1-plugins-good (ALAS-2023-2155)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/18	high
179246	Ubuntu 20.04 LTS/22.04 LTS/23.04：GStreamer Base Plugins 漏洞 (USN-6268-1)	Nessus	Ubuntu Local Security Checks	2023/8/2	2024/8/27	high
178832	Amazon Linux 2：gstreamer1-plugins-base (ALAS-2023-2154)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/18	high
177885	Debian DSA-5445-1：gst-plugins-good1.0 - 安全更新	Nessus	Debian Local Security Checks	2023/7/2	2025/5/1	high
195081	Oracle Linux 9: gstreamer1-plugins-good (ELSA-2024-2303)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
198024	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2024-3089)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	high
200594	Rocky Linux 8：gstreamer1-plugins-good (RLSA-2024:3089)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/12/18	high
197656	CentOS 8：gstreamer1-plugins-good (CESA-2024:3089)	Nessus	CentOS Local Security Checks	2024/5/22	2024/12/18	high
197770	RHEL 8：gstreamer1-plugins-good (RHSA-2024:3089)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/12/18	high
178840	Debian DLA-3505-1：gst-plugins-good1.0 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/7/26	2025/1/22	high
226288	Linux Distros 未修补的漏洞：CVE-2023-37327	Nessus	Misc.	2025/3/5	2025/9/14	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high