远程主机上安装的 gstreamer-plugins-base 版本低于 0.10.36-18。因此，该应用程序受到 ALAS2-2024-2593 公告中提及的一个漏洞影响。

    - GStreamer EXIF Metadata 解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。

    EXIF metadata 的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23896。(CVE-2024-4453)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 8 主机上安装的多个程序包受到 ELSA-2024-9056 公告中提及的一个漏洞影响。

    - CVE-2024-4453 gstreamer1：EXIF 元数据解析整数溢出

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 8 主机存在安装的程序包该程序包受到公告 ALSA-2024:9056 中提及的漏洞的影响。

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 8 主机上安装的多个程序包受到 RHSA-2024:9056 公告中提及的一个漏洞影响。

    GStreamer 是基于操作媒体数据的过滤器的图表的流媒体框架。gstreamer1-plugins-base 程序包含有一组精心维护的基础插件。

    安全修复：

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 10 主机上安装的程序包受到 dla-3824 公告中提及的漏洞的影响。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-3824-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Adrian Bunk 2024 年 5 月 30 日 https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    程序包：gst-plugins-base1.0 版本：1.14.4-2+deb10u3 CVE ID：CVE-2024-4453

    已修复 GStreamer 媒体框架中 EXIF 元数据解析器中的整数溢出。

    对于 Debian 10 Buster，已在 1.14.4-2+deb10u3 版本中修复此问题。

    我们建议您升级 gst-plugins-base1.0 程序包。

    如需了解 gst-plugins-base1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有关 Debian LTS 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://wiki.debian.org/LTS

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2025:7178 公告中提及的多个漏洞的影响。

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)
      * gstreamer：AV1 视频解析基于堆栈的缓冲区溢出 (CVE-2024-0444)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6798-1 公告中提及的一个漏洞影响。

    据发现，GStreamer Base 插件未能正确处理某些 EXIF stream 元数据。攻击者可能利用此问题执行任意代码或造成崩溃。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2025:7178 公告中提及的多个漏洞影响。

    gstreamer1 程序包包含基于操作媒体数据的过滤器的图表的流媒体框架。

    安全修复：

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)

    * gstreamer：AV1 视频解析基于堆栈的缓冲区溢出 (CVE-2024-0444)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

    其他变更：

    如需有关此发行版本的详细变更信息，请参阅可从“参考”部分链接的 Red Hat Enterprise Linux 9 发行说明。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer1-plugins-base 版本低于 1.18.4-5。因此，该软件受到 ALAS2-2025-2747 公告中提及的多个漏洞影响。

    - GStreamer EXIF Metadata 解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。

    EXIF metadata 的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23896。(CVE-2024-4453)

    GStreamer 是用于构建媒体处理组件图形的库。在“gstvorbisdec.c”内的“vorbis_handle_identification_packet”函数中检测到堆栈缓冲区溢出。位置数组是大小为 64 的堆栈分配缓冲区。如果 vd->vi.channels 超过 64，for 循环将在位置数组的边界之外写入。写入的值始终为“GST_AUDIO_CHANNEL_POSITION_NONE”。此漏洞可让某些用户覆盖在堆栈中分配的 EIP 地址。此外，此缺陷可覆盖“GstAudioInfo”信息结构。此漏洞已在 1.24.10 中修复。(CVE-2024-47538)

    GStreamer 是用于构建媒体处理组件图形的库。在“gstopusdec.c”内的 gst_opus_dec_parse_header 函数中检测到堆栈缓冲区溢出。位置数组是大小为 64 的堆栈分配缓冲区。如果 n_channels 超过 64，for 循环将在位置数组的边界之外写入。写入的值始终为 GST_AUDIO_CHANNEL_POSITION_NONE。此缺陷可让某些用户覆盖在堆栈中分配的 EIP 地址。此漏洞已在 1.24.10 中修复。(CVE-2024-47607)

    GStreamer 是用于构建媒体处理组件图形的库。在 vorbis_parse.c 的函数 gst_parse_vorbis_setup_packet 中检测到 OOB 写入。未正确验证即从输入文件读取整数大小。因此，大小可能会超过 pad->vorbis_mode_sizes 数组的固定大小（其大小为 256）。发生这种情况时，for 循环会用 0 和 1 覆盖整个 pad 结构，从而也会影响邻近内存。此 OOB 写入最多可覆盖 pad->vorbis_mode_sizes 数组边界外 380 字节的内存。此漏洞已在 1.24.10 中修复。(CVE-2024-47615)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer1-plugins-base 版本低于 1.18.4-5。因此，该应用程序受到 ALAS2-2024-2592 公告中提及的一个漏洞影响。

    - GStreamer EXIF Metadata 解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。

    EXIF metadata 的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可利用此漏洞在当前进程环境中执行代码。此漏洞之前为 ZDI-CAN-23896。(CVE-2024-4453)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5702 公告中提及的一个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5702-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 6 月 1 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：gst-plugins-base1.0 CVE ID：CVE-2024-4453

    在 GStreamer 媒体框架中，在 EXIF 元数据解析中发现了整数溢出漏洞，如果处理格式错误的文件，会导致拒绝服务问题或任意代码执行。

    对于旧稳定发行版本 (bullseye)，已在版本 1.18.4-2+deb11u2 中解决此问题。

    对于稳定发行版本 (bookworm)，已在版本 1.22.0-3+deb12u2 中修复此问题。

    我们建议您升级 gst-plugins-base1.0 程序包。

    如需了解 gst-plugins-base1.0 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7178 公告中提及的多个漏洞影响。

    gstreamer1 [1.22.12-3]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 更新到 1.22.12

    [1.22.9-1]
    - 1.22.9

    [1.22.8-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-1]
    - 1.22.8

    [1.22.7-2]
    - 正确设置端点信息
    - 解决了: rhbz#2238703

    [1.22.7-1]
    - 1.22.7

    [1.22.6-1]
    - 1.22.6

    [1.22.5-1]
    - 更新到 1.22.5

    [1.22.4-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.4-1]
    - 1.22.4

    [1.22.3-2]
    - 对 gst-ptp-helper 执行 setcap，以提供正确权限。

    [1.22.3-1]
    - 更新到 1.22.3

    [1.22.2-1]
    - 更新到 1.22.2

    [1.22.1-1]
    - 更新到 1.22.1

    [1.22.0-1]
    - 更新到 1.22.0

    [1.21.90-1]
    - 更新到 1.21.90

    [1.20.5-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [1.20.5-1]
    - 更新到 1.20.5

    gstreamer1-plugins-bad-free [1.22.12-3]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-3]
    - 添加包含 openh264 插件的 gstreamer1-plugin-openh264 子程序包

    [1.22.9-2]
    - 已针对 opencv-4.9.0 重建

    [1.22.9-1]
    - 1.22.9

    [1.22.8-5]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-3]
    - 向后移植“va: Mesa 驱动程序的补丁”
    - 解决了: rhbz#2256693

    [1.22.8-2]
    - 启用 dvbsuboverlay 和 siren 插件
    - 在 extras 中启用 avtp、dtsdec 和 flite 插件

    [1.22.8-1]
    - 1.22.8

    [1.22.7-2]
    - 将 gstva 从 extras 移入主程序包

    [1.22.7-1]
    - 1.22.7

    [1.22.5-2]
    - 单独的 libs 子程序包
    - 启用 opencv 作为单独的子程序包

    [1.22.5-1]
    - 更新到 1.22.5

    [1.22.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新到 1.22.3

    [1.22.2-4]
    - 删除过时的 plugins-bad-freeworld，以解决 dnf 缺陷 https://bugzilla.redhat.com/show_bug.cgi?id=1867376#c9

    [1.22.2-3]
    - 修复 musepack 和 voamrwbenc 到 -bad-free-extras 的迁移

    [1.22.2-2]
    - 在 extras 中启用 musepack 和 voamrwbenc

    [1.22.2-1]
    - 更新到 1.22.2

    [1.22.1-1]
    - 更新到 1.22.1

    [1.22.0-1]
    - 更新到 1.22.0

    [1.21.90-1]
    - 更新到 1.21.90

    [1.20.5-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_38_Mass_Rebuild 重建

    [1.20.5-1]
    - 更新到 1.20.5
    - 删除不需要的 crypto 依存关系。

    [1.20.4-2]
    - 删除 vdpau 配置选项
    - 在禁用时，libgstva 插件现在会从文件列表中排除
    - 解决了: rhbz#2141093

    gstreamer1-plugins-ugly-free [1.22.12-3]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-1]
    - 1.22.9

    [1.22.8-4]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 启用 asfdemux、dvdlpcmdec、dvdsub 和 realmedia 插件
    - 禁用 RHEL 版本中的 AMR 插件
    - 解决了: rhbz#2236889

    [1.22.8-1]
    - 1.22.8

    [1.22.7-1]
    - 1.22.7

    [1.22.5-1]
    - 更新到 1.22.5

    [1.22.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新到 1.22.3

    [1.22.2-1]
    - 更新到 1.22.2

    [1.22.1-2]
    - 针对全新 AMR 插件重建。

    gstreamer1-rtsp-server [1.22.12-3]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-2]
    - 重建
    - 解决了: RHEL-38511、RHEL-41157

    [1.22.12-1]
    - 1.22.12

    [1.22.11-1]
    - 1.22.11

    [1.22.9-1]
    - 1.22.9

    [1.22.8-3]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_40_Mass_Rebuild 重建

    [1.22.8-1]
    - 1.22.8

    [1.22.7-1]
    - 1.22.7

    [1.22.5-1]
    - 更新到 1.22.5

    [1.22.3-2]
    - 已针对 https://fedoraproject.org/wiki/Fedora_39_Mass_Rebuild 重建

    [1.22.3-1]
    - 更新到 1.22.3

    [1.22.2-1]
    - 更新到 1.22.2

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 8 主机上存在安装的程序包该程序包受到公告 RLSA-2024:9056 中提及的漏洞的影响。

    * gstreamer：EXIF 元数据解析整数溢出 (CVE-2024-4453)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer EXIF 元数据解析整数溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。EXIF metadata 的解析中存在特定缺陷。此问题是未正确验证用户提供的数据所致，这可导致在分配缓冲区前出现整数溢出。攻击者可以利用此漏洞在当前进程的上下文中执行代码。 。此漏洞之前为 ZDI-CAN-23896。(CVE-2024-4453)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202982	Amazon Linux 2：gstreamer-plugins-base (ALAS-2024-2593)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high
210766	Oracle Linux 8：gstreamer1-plugins-base (ELSA-2024-9056)	Nessus	Oracle Linux Local Security Checks	2024/11/12	2024/11/12	high
210765	AlmaLinux 8gstreamer1-plugins-base (ALSA-2024:9056)	Nessus	Alma Linux Local Security Checks	2024/11/12	2024/11/12	high
210750	RHEL 8：gstreamer1-plugins-base (RHSA-2024:9056)	Nessus	Red Hat Local Security Checks	2024/11/11	2024/11/11	high
198164	Debian dla-3824：gir1.2-gst-plugins-base-1.0 - 安全更新	Nessus	Debian Local Security Checks	2024/5/30	2024/12/18	high
241286	AlmaLinux 9: gstreamer1、gstreamer1-plugins-bad-free、gstreamer1-plugins-ugly-free 和 gstreamer1-rtsp-server (ALSA-2025:7178)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	high
198070	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 LTS / 24.04 LTS：GStreamer 基础插件漏洞 (USN-6798-1)	Nessus	Ubuntu Local Security Checks	2024/5/29	2024/8/27	high
235807	RHEL 9：gstreamer1、gstreamer1-plugins-bad-free、gstreamer1-plugins-ugly-free 和 gstreamer1-rtsp-server (RHSA-2025:7178)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	high
214971	Amazon Linux 2：gstreamer1-plugins-base (ALAS-2025-2747)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	high
202994	Amazon Linux 2：gstreamer1-plugins-base (ALAS-2024-2592)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	high
198299	Debian dsa-5702：gir1.2-gst-plugins-base-1.0 - 安全更新	Nessus	Debian Local Security Checks	2024/6/3	2024/6/6	high
237047	Oracle Linux 9 : gstreamer1、/ gstreamer1-plugins-bad-free、/ gstreamer1-plugins-ugly-free 和 / gstreamer1-rtsp-server (ELSA-2025-7178)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	high
211594	RockyLinux 8gstreamer1-plugins-base (RLSA-2024:9056)	Nessus	Rocky Linux Local Security Checks	2024/11/19	2024/11/19	high
228812	Linux Distros 未修补的漏洞：CVE-2024-4453	Nessus	Misc.	2025/3/5	2025/8/27	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high