远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5533 公告中提及的多个漏洞影响。

  - 整数溢出导致使用未压缩视频处理 MXF 文件时发生堆覆盖 (CVE-2023-40474、CVE-2023-40475、CVE-2023-40476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3633 公告中提及的多个漏洞影响。

  - 整数溢出导致使用未压缩视频处理 MXF 文件时发生堆覆盖 (CVE-2023-40474、CVE-2023-40475、CVE-2023-40476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202406-06 中所述漏洞的影响（GStreamer、GStreamer 插件：多个漏洞）

    在 GStreamer、GStreamer 插件中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:2287 公告中提及的多个漏洞影响。

  - gstreamer-plugins-bad：处理包含未压缩视频的 MXF 文件时，会发生整数溢出，进而导致堆覆盖 (CVE-2023-40474)

  - gstreamer-plugins-bad：处理包含 AES3 音频的 MXF 文件时，会发生整数溢出，进而导致堆覆盖 (CVE-2023-40475)

  - gstreamer-plugins-bad：H.265 视频解析器中的整数溢出问题吸导致堆栈覆盖 (CVE-2023-40476)

  - gstreamer-plugins-bad-free：缓冲区溢出漏洞 (CVE-2023-50186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上安装的多个程序包受到 RLSA-2024:2287 公告中提及的多个漏洞影响。

  - GStreamer MXF 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。MXF 视频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21660。(CVE-2023-40474)

  - GStreamer MXF 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。MXF 视频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21661。(CVE-2023-40475)

  - GStreamer H265 解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。H265 编码视频文件的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21768。(CVE-2023-40476)

  - GStreamer AV1 视频解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。
    需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。AV1 编码视频文件的元数据解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-22300。(CVE-2023-50186)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer1-plugins-bad-free 版本低于 1.18.4-5。因此，它受到公告 ALAS2-2023-2298 中提及的多个漏洞影响。

  - 整数溢出导致使用未压缩视频处理 MXF 文件时发生堆覆盖 (CVE-2023-40474、CVE-2023-40475、CVE-2023-40476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 CentOS Linux 8 主机上安装的多个程序包受到 CESA-2024:3060 公告中提及的多个漏洞影响。

  - GStreamer MXF 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。MXF 视频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21660。(CVE-2023-40474)

  - GStreamer MXF 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。MXF 视频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21661。(CVE-2023-40475)

  - GStreamer H265 解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。H265 编码视频文件的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21768。(CVE-2023-40476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2024-2287 公告中提及的多个漏洞的影响。

  - GStreamer MXF 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。MXF 视频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21661。(CVE-2023-40475)

  - GStreamer AV1 视频解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。
    需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。AV1 编码视频文件的元数据解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-22300。(CVE-2023-50186)

  - GStreamer MXF 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。MXF 视频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21660。(CVE-2023-40474)

  - GStreamer H265 解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。H265 编码视频文件的解析中存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-21768。(CVE-2023-40476)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10 主机上安装的程序包受到 USN-6526-1 公告中提及的多个漏洞的影响。

  - 整数溢出导致使用未压缩视频处理 MXF 文件时发生堆覆盖 (CVE-2023-40474、CVE-2023-40475、CVE-2023-40476)

  - AV1 编解码器解析器缓冲区溢出 [fedora-all] (CVE-2023-44429)

  - MXF 解复用器释放后使用漏洞 [fedora-all] (CVE-2023-44446)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-3060 公告中提及的多个漏洞影响。

    [1.16.1-4.0.1]
    - 更新源 URL [Orabug: 36209826]

    [1.16.1-4]
    - 修补程序 CVE-2023-40474：整数溢出
    - 修补程序 CVE-2023-40475：整数溢出
    - 修补程序 CVE-2023-40476：H.265 视频解析器中的整数溢出
    - 解决：RHEL-19500、RHEL-19504、RHEL-19507

    [1.16.1-3]
    - 通过升级避免与 z stream 发生冲突。
    - 解决：RHEL-16794

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 8 主机上存在安装的程序包该程序包受到 AXSA:2024-8316:04 公告中提及的多个漏洞的影响。

    * gstreamer-plugins-bad：处理包含未压缩视频的 MXF 文件时，会发生整数溢出，进而导致堆覆盖 (CVE-2023-40474)
      * gstreamer-plugins-bad：处理包含 AES3 音频的 MXF 文件时，会发生整数溢出，进而导致堆覆盖 (CVE-2023-40475)
      * gstreamer-plugins-bad：H.265 视频解析器中的整数溢出问题吸导致堆栈覆盖 (CVE-2023-40476)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer MXF 文件解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。MXF 视频文件的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。此漏洞之前为 ZDI-CAN-21661。(CVE-2023-40475)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2024-8037:03 公告中提及的多个漏洞的影响。

    * gstreamer-plugins-bad：处理包含未压缩视频的 MXF 文件时，会发生整数溢出，进而导致堆覆盖 (CVE-2023-40474)
      * gstreamer-plugins-bad：处理包含 AES3 音频的 MXF 文件时，会发生整数溢出，进而导致堆覆盖 (CVE-2023-40475)
      * gstreamer-plugins-bad：H.265 视频解析器中的整数溢出问题吸导致堆栈覆盖 (CVE-2023-40476)
      * gstreamer-plugins-bad-free缓冲区溢出漏洞 (CVE-2023-50186)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:3060 公告中提及的多个漏洞影响。

    gstreamer1-plugins-bad-free 更新现可用于 Red Hat Enterprise Linux 8。

    Red Hat 产品安全团队将此更新评级为具有中等安全影响。可从“参考”部分中的 CVE 链接获取通用漏洞评分系统 (CVSS) 基本分数，其针对每个漏洞给出了详细的严重性等级。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 8 主机上安装的多个程序包受到 RLSA-2024:3060 公告中提及的多个漏洞影响。

    * gstreamer-plugins-bad：处理包含未压缩视频的 MXF 文件时，会发生整数溢出，进而导致堆覆盖 (CVE-2023-40474)

    * gstreamer-plugins-bad：处理包含 AES3 音频的 MXF 文件时，会发生整数溢出，进而导致堆覆盖 (CVE-2023-40475)

    * gstreamer-plugins-bad：H.265 视频解析器中的整数溢出问题吸导致堆栈覆盖 (CVE-2023-40476)

Tenable 已直接从 Rocky Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
183876	Debian DSA-5533-1：gst-plugins-bad1.0 - 安全更新	Nessus	Debian Local Security Checks	2023/10/25	2025/1/24	high
184004	Debian DLA-3633-1 : gst-plugins-bad1.0 - LTS 安全更新	Nessus	Debian Local Security Checks	2023/10/29	2025/1/22	high
201161	GLSA-202406-06：GStreamer、GStreamer 插件：多个漏洞	Nessus	Gentoo Local Security Checks	2024/6/29	2024/6/29	high
194799	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2024:2287)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/12/17	high
196978	Rocky Linux 9：gstreamer1-plugins-bad-free (RLSA-2024:2287)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/12/17	high
183482	Amazon Linux 2：gstreamer1-plugins-bad-free (ALAS-2023-2298)	Nessus	Amazon Linux Local Security Checks	2023/10/20	2024/12/11	high
197693	CentOS 8：gstreamer1-plugins-bad-free (CESA-2024:3060)	Nessus	CentOS Local Security Checks	2024/5/22	2024/12/17	high
195080	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2024-2287)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
186441	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：GStreamer Bad Plugins 漏洞 (USN-6526-1)	Nessus	Ubuntu Local Security Checks	2023/11/29	2024/12/17	high
198028	Oracle Linux 8：gstreamer1-plugins-bad-free (ELSA-2024-3060)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	high
293241	iracleLinux 8gstreamer1-plugins-bad-free-1.16.1-4.el8 (AXSA:2024-8316:04)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
253231	Linux Distros 未修补的漏洞：CVE-2023-40475	Nessus	Misc.	2025/8/21	2026/4/28	high
293399	MagicLinux 9gstreamer1-plugins-bad-free-1.22.1-4.el9 (AXSA:2024-8037:03)	Nessus	Miracle Linux Local Security Checks	2026/1/20	2026/1/20	high
197766	RHEL 8：gstreamer1-plugins-bad-free (RHSA-2024:3060)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/12/17	high
200630	Rocky Linux 8：gstreamer1-plugins-bad-free (RLSA-2024:3060)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/12/17	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high