远程主机上安装的 gstreamer1-plugins-bad-free 版本低于 1.18.4-5。因此，它受到 ALAS2-2024-2454 公告中提及的一个漏洞影响。

  - GStreamer-SA-2024-0001：AV1 编解码器解析器在平铺列表解析期间存在潜在缓冲区溢出漏洞 (CVE-2024-0444)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:7178 公告中提及的多个漏洞的影响。

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)
      * gstreamer：AV1 视频解析基于堆栈的缓冲区溢出 (CVE-2024-0444)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7178 公告中提及的多个漏洞影响。

    gstreamer1 程序包包含基于操作媒体数据的过滤器的图表的流媒体框架。

    安全修复：

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)

    * gstreamer：AV1 视频解析基于堆栈的缓冲区溢出 (CVE-2024-0444)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主机上安装的程序包受到 USN-7558-1 公告中提及的多个漏洞的影响。

    发现 GStreamer 中的 AV1 codec plugin 会被利用来造成越界写入。攻击者可以利用此问题造成使用该插件的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。此问题仅影响 Ubuntu 22.04 LTS。(CVE-2023-50186、CVE-2024-0444)

    发现 GStreamer 中的 H265 codec plugin 会被利用来造成越界写入。攻击者可以利用此问题造成使用该插件的应用程序崩溃，从而导致拒绝服务或可能执行任意代码。(CVE-2025-3887)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5608 公告中提及的一个漏洞影响。

    -----BEGIN PGP 签名的消息----- 哈希：SHA512

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5608-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 1 月 27 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-bad1.0 CVE ID：CVE-2024-0444

    在 GStreamer 媒体框架的 AV1 视频编解码解析器解析标题列表期间发现基于堆的缓冲区溢出漏洞，如果打开格式错误的媒体文件，该漏洞会触发拒绝服务或任意代码执行攻击。

    对于旧的稳定发行版本 (bullseye)，此问题已在 1.18.4-3+deb11u4 版本中修复。

    对于稳定发行版本 (bookworm)，此问题已在 1.22.0-4+deb12u5 版本中修复。

    我们建议您升级 gst-plugins-bad1.0 程序包。

    如需了解 gst-plugins-bad1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org
    -----BEGIN PGP 签名-----

    iQKTBAEBCgB9FiEERkRAmAjBceBVMd3uBUy48xNDz0QFAmW1XvtfFIAAAAAALgAo aXNzdWVyLWZwckBub3RhdGlvbnMub3BlbnBncC5maWZ0aGhvcnNlbWFuLm5ldDQ2 NDQ0MDk4MDhDMTcxRTA1NTMxRERFRTA1NENCOEYzMTM0M0NGNDQACgkQBUy48xND z0T6lQ//U5/FcuUV+SLF3IYzbSGP3nxOl3njQNMQz12woGd8SJdFpsEgeyOFUqwE 1u6xUjNbryI3N/U3zGxEH3P5gZdcxXbQX3dWqHr6IrBC1ciBwKZrtmcmy9ME2OZd 1r2QYGNxGYr2d/E9IV6lvT6L2MPeKTbEmAUjCGgY/nsPi9P2ECwufD7KEHh+6IXn 5WRPEFIWioOXWhiBn02x612VHJUvux5geBz6oLkl9sc2V9coHx19kywaC9W2JMtt SlyBaw3s7l2lv25rwTYCie1YmAgjsvnyZu3ijGMwHp/Sa7RYUkTC09S/fzuZlFOA Dz5HRslsjvlk0SomPg5A0J6eDYVQUqE3fq3A2zRtkDbeGbScAmc4eyR1d4LE0FqT POUxZoCR84fP542vOqLimvfdnkkaPSJwcQJRrwKx4r/hYFwOi4W1gwy90at7MQlj zwrfExMcXu9B3WmzmwAcTsX9nrgyiXNKH3Lib0gT+93TbqdhUNHuj9zC885JfOwx Th+jRaas4dyx4Tjaz83pJaUzEEIgAHByfr5N1UltvIUmO7AX9C9iLLyVVmgb2Qz0 ujdc1N8XSqcvB52psJe5o6oEx6UbAVTH48PGrCuYY2kfzKKHYUan6n8MILRw8Is4 FaUz4BAUd6Fjgo+jG/oS32grK7aujTbqRCiDaTDLcT/vywZldQA= =giTa
    -----END PGP 签名-----



Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7178 公告中提及的多个漏洞影响。

    gstreamer1 [1.22.12-3]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 更新到 1.22.12

    [1.22.9-1]
    - 1.22.9

    [1.22.8-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-1]
    - 1.22.8

    [1.22.7-2]
    - 正确设置端点信息
    - 解决了: rhbz#2238703

    [1.22.7-1]
    - 1.22.7

    [1.22.6-1]
    - 1.22.6

    [1.22.5-1]
    - 更新到 1.22.5

    [1.22.4-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.4-1]
    - 1.22.4

    [1.22.3-2]
    - 对 gst-ptp-helper 执行 setcap，以提供正确权限。

    [1.22.3-1]
    - 更新到 1.22.3

    [1.22.2-1]
    - 更新到 1.22.2

    [1.22.1-1]
    - 更新到 1.22.1

    [1.22.0-1]
    - 更新到 1.22.0

    [1.21.90-1]
    - 更新到 1.21.90

    [1.20.5-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [1.20.5-1]
    - 更新到 1.20.5

    gstreamer1-plugins-bad-free [1.22.12-3]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-3]
    - 添加包含 openh264 插件的 gstreamer1-plugin-openh264 子程序包

    [1.22.9-2]
    - 已针对 opencv-4.9.0 重建

    [1.22.9-1]
    - 1.22.9

    [1.22.8-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-3]
    - 向后移植“va: Mesa 驱动程序的补丁”
    - 解决了: rhbz#2256693

    [1.22.8-2]
    - 启用 dvbsuboverlay 和 siren 插件
    - 在 extras 中启用 avtp、dtsdec 和 flite 插件

    [1.22.8-1]
    - 1.22.8

    [1.22.7-2]
    - 将 gstva 从 extras 移入主程序包

    [1.22.7-1]
    - 1.22.7

    [1.22.5-2]
    - 单独的 libs 子程序包
    - 启用 opencv 作为单独的子程序包

    [1.22.5-1]
    - 更新到 1.22.5

    [1.22.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新到 1.22.3

    [1.22.2-4]
    - 删除过时的 plugins-bad-freeworld，以解决 dnf 缺陷 https://bugzilla.redhat.com/show_bug.cgi?id=1867376#c9

    [1.22.2-3]
    - 修复 musepack 和 voamrwbenc 到 -bad-free-extras 的迁移

    [1.22.2-2]
    - 在 extras 中启用 musepack 和 voamrwbenc

    [1.22.2-1]
    - 更新到 1.22.2

    [1.22.1-1]
    - 更新到 1.22.1

    [1.22.0-1]
    - 更新到 1.22.0

    [1.21.90-1]
    - 更新到 1.21.90

    [1.20.5-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [1.20.5-1]
    - 更新到 1.20.5
    - 删除不需要的 crypto 依存关系。

    [1.20.4-2]
    - 删除 vdpau 配置选项
    - 在禁用时，libgstva 插件现在会从文件列表中排除
    - 解决了: rhbz#2141093

    gstreamer1-plugins-ugly-free [1.22.12-3]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-1]
    - 1.22.9

    [1.22.8-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 启用 asfdemux、dvdlpcmdec、dvdsub 和 realmedia 插件
    - 禁用 RHEL 版本中的 AMR 插件
    - 解决了: rhbz#2236889

    [1.22.8-1]
    - 1.22.8

    [1.22.7-1]
    - 1.22.7

    [1.22.5-1]
    - 更新到 1.22.5

    [1.22.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新到 1.22.3

    [1.22.2-1]
    - 更新到 1.22.2

    [1.22.1-2]
    - 针对全新 AMR 插件重建。

    gstreamer1-rtsp-server [1.22.12-3]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-1]
    - 1.22.9

    [1.22.8-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-1]
    - 1.22.8

    [1.22.7-1]
    - 1.22.7

    [1.22.5-1]
    - 更新到 1.22.5

    [1.22.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新到 1.22.3

    [1.22.2-1]
    - 更新到 1.22.2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer AV1 视频解析基于堆栈的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。
    需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。在解析 AV1 编码的视频文件中的平铺列表数据时，存在特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到固定长度的基于堆栈的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。为 ZDI-CAN-22873。 (CVE-2024-0444)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
190693	Amazon Linux 2：gstreamer1-plugins-bad-free (ALAS-2024-2454)	Nessus	Amazon Linux Local Security Checks	2024/2/19	2024/12/11	high
241286	AlmaLinux 9: gstreamer1、gstreamer1-plugins-bad-free、gstreamer1-plugins-ugly-free 和 gstreamer1-rtsp-server (ALSA-2025:7178)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	high
235807	RHEL 9：gstreamer1、gstreamer1-plugins-bad-free、gstreamer1-plugins-ugly-free 和 gstreamer1-rtsp-server (RHSA-2025:7178)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	high
237868	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 : GStreamer Bad Plugin 弱点 (USN-7558-1)	Nessus	Ubuntu Local Security Checks	2025/6/5	2025/6/5	high
189723	Debian dsa-5608：gir1.2-gst-plugins-bad-1.0 - 安全更新	Nessus	Debian Local Security Checks	2024/1/27	2025/1/24	high
237047	Oracle Linux 9 : gstreamer1、/ gstreamer1-plugins-bad-free、/ gstreamer1-plugins-ugly-free 和 / gstreamer1-rtsp-server (ELSA-2025-7178)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	high
227579	Linux Distros 未修补的漏洞: CVE-2024-0444	Nessus	Misc.	2025/3/5	2025/3/5	high

检测

插件搜索

high

high

high

high

high

high

high