There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability
    allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with
    this library is required to exploit this vulnerability but attack vectors may vary depending on the
    implementation. The specific flaw exists within the processing of RTP payload elements. The issue results
    from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based
    buffer. An attacker can leverage this vulnerability to execute code in the context of the current process.
    Was ZDI-CAN-31143. (CVE-2026-111183)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - GStreamer rtpL16depay 堆積型緩衝區溢位遠端程式碼執行漏洞。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。RTP 負載元素的處理中存在特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。
    是 ZDI-CAN-31143。（CVE-2026-111183）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - GStreamer rtpL16depay 基于堆的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。对 RTP 负载元素的处理中存在该特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。
    是 ZDI-CAN-31143。（CVE-2026-111183）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

因此，它會受到 ALAS2023-2026-3353 公告中所提及的多個弱點影響。

    GStreamer rtpL16depay 堆積型緩衝區溢位遠端程式碼執行漏洞。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。

    RTP 負載元素的處理中存在特定缺陷。產生此問題的原因是，未正確驗證使用者提供的資料長度，便將其複製到堆積型緩衝區中。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-31143。（CVE-2026-111183）

    GStreamer rtpsbcdepay 釋放後使用遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。

    RTP 負載元素的處理中存在特定缺陷。造成此問題的原因在於，未驗證物件是否存在便在物件上執行作業。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。是 ZDI-CAN-29787。
    (CVE-2026-18299)

    之前 1.28.2在 GStreamer gst-plugins-good 中發現了一個問題。在剖析 MP4 檔案時，isomp4 外掛程式的 qtdemux_parse_uuid 函式可能會讀取堆積配置緩衝區的末尾，從而允許攻擊者洩露堆積記憶體內容。（CVE-2026-46471）

    在 GStreamer 的 gst-plugins-good isomp4 外掛程式中發現一個缺陷。當處理包含 CEA-608 隱藏式輔助字幕資料的特製 MP4 或 MOV 檔案時，32 位元無符號算術運算中的整數溢位可能會繞過字幕剖析器中的邊界檢查。這會導致最多 244 位元組的越界堆積讀取，然後包含在下游字幕輸出中。攻擊者可藉由誘騙使用者開啟惡意媒體檔案來利用此弱點，進而導致相鄰堆積記憶體洩漏或應用程式當機。（CVE-2026-88914）

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，该软件受到 ALAS2023-2026-3353 公告中提及的多个漏洞影响。

    GStreamer rtpL16depay 基于堆的缓冲区溢出远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。

    对 RTP 负载元素的处理中存在该特定缺陷。造成这一问题的原因是，在将用户提供的数据复制到基于堆的缓冲区之前，未正确验证这些数据的长度。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-31143。（CVE-2026-111183）

    GStreamer rtpsbcdepay 释放后使用远程代码执行漏洞。此漏洞允许远程攻击者在受影响的 GStreamer 安装程序上执行任意代码。需要与此库交互才能利用此漏洞，但攻击向量可能会因实现方式而异。

    对 RTP 负载元素的处理中存在该特定缺陷。该问题是由于在对某个对象执行操作之前未对其存在性进行验证所致。攻击者可利用此漏洞在当前进程环境中执行代码。是 ZDI-CAN-29787。
    (CVE-2026-18299)

    之前在 GStreamer gst-plugins-good 1.28.2中发现了一个问题。解析 MP4 文件时，isomp4 插件的 qtdemux_parse_uuid 函数可能超过堆分配的缓冲区末尾进行读取，从而允许攻击者泄露堆内存内容。（CVE-2026-46471）

    在 GStreamer 的 gst-plugins-good isomp4 插件中发现一个缺陷。处理包含 CEA-608 隐藏式字幕数据的特别构建的 MP4 或 MOV 文件时，32 位无符号算法中的整数溢出可绕过标题解析器中的边界检查。这会导致最多 244 字节的越界堆读取，然后会包含在下游标题输出中。攻击者可通过诱骗用户打开恶意媒体文件来利用此问题，从而可能导致相邻堆内存泄露或应用程序崩溃。（CVE-2026-88914）

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

したがって、ALAS2023-2026-3353 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer rtpL16depayのヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。

    RTP ペイロード要素の処理に固有の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-31143 でした。(CVE-2026-111183)

    GStreamer rtpsbcdepayのメモリ解放後使用(Use After Free)のリモートでコードが実行される脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。

    RTP ペイロード要素の処理に固有の欠陥が存在します。この問題は、オブジェクトで処理を実行する前に、オブジェクトの存在を検証しないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。ZDI-CAN-29787 でした。
    (CVE-2026-18299)

    1.28.2前のGStreamer gst-plugins-goodで問題が発見されました。MP4 ファイルの解析中に、isomp4 プラグインの qtdemux_parse_uuid 関数がヒープ割り当てバッファの終端を越えて読み取ることがあり、これにより攻撃者は、ヒープメモリのコンテンツを漏洩することが可能です。(CVE-2026-46471)

    GStreamer の gst-plugins-good isomp4 プラグインに欠陥が見つかりました。CEA-608 クローズドキャプションデータを含む特別に細工された MP4 または MOV ファイルを処理する際に、32 ビット符号なし算術演算の整数オーバーフローにより、キャプションパーサーの境界検査がバイパスされる可能性があります。これにより、最大 244 バイトの領域外ヒープ読み取りが発生し、それがダウンストリームのキャプション出力に含まれます。攻撃者がこれを悪用してユーザーを騙し、悪意のあるメディアファイルを開かせ、隣接するヒープメモリを漏洩させたり、アプリケーションをクラッシュさせたりする可能性があります。(CVE-2026-88914)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GStreamer rtpL16depay のヒープベースのバッファオーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。RTP ペイロード要素の処理に固有の欠陥が存在します。この問題は、ユーザー指定のデータをヒープベースバッファにコピーする前に、その長さが適切に検証されないことが原因です。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。
    ZDI-CAN-31143 でした。(CVE-2026-111183)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2023-2026-3353 advisory.

    GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with     this library is required to exploit this vulnerability but attack vectors may vary depending on the     implementation.

    The specific flaw exists within the processing of RTP payload elements. The issue results from the lack of     proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An     attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-     CAN-31143. (CVE-2026-111183)

    GStreamer rtpsbcdepay Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote     attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library     is required to exploit this vulnerability but attack vectors may vary depending on the implementation.

    The specific flaw exists within the processing of RTP payload elements. The issue results from the lack of     validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29787.
    (CVE-2026-18299)

    An issue was discovered in GStreamer gst-plugins-good before 1.28.2. While parsing an MP4 file, the isomp4     plugin's qtdemux_parse_uuid function may read past the end of a heap-allocated buffer, allowing an     attacker to disclose heap memory contents. (CVE-2026-46471)

    A flaw was found in GStreamer's gst-plugins-good isomp4 plugin. When processing a specially crafted MP4 or     MOV file containing CEA-608 closed-caption data, an integer overflow in 32-bit unsigned arithmetic can     bypass a bounds check in the caption parser. This leads to an out-of-bounds heap read of up to 244 bytes,     which is then included in the downstream caption output. An attacker could exploit this by tricking a user     into opening a malicious media file, potentially resulting in disclosure of adjacent heap memory or     application crash. (CVE-2026-88914)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with     this library is required to exploit this vulnerability but attack vectors may vary depending on the     implementation. The specific flaw exists within the processing of RTP payload elements. The issue results     from the lack of proper validation of the length of user-supplied data prior to copying it to a heap-based     buffer. An attacker can leverage this vulnerability to execute code in the context of the current process.
    Was ZDI-CAN-31143. (CVE-2026-111183)

Note that Nessus relies on the presence of the package as reported by the vendor.

The version of gstreamer1-plugins-good installed on the remote host is prior to 1.18.4-6. It is, therefore, affected by multiple vulnerabilities as referenced in the ALAS2-2026-4086 advisory.

    GStreamer rtpL16depay Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with     this library is required to exploit this vulnerability but attack vectors may vary depending on the     implementation.

    The specific flaw exists within the processing of RTP payload elements. The issue results from the lack of     proper validation of the length of user-supplied data prior to copying it to a heap-based buffer. An     attacker can leverage this vulnerability to execute code in the context of the current process. Was ZDI-     CAN-31143. (CVE-2026-111183)

    GStreamer rtpsbcdepay Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote     attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library     is required to exploit this vulnerability but attack vectors may vary depending on the implementation.

    The specific flaw exists within the processing of RTP payload elements. The issue results from the lack of     validating the existence of an object prior to performing operations on the object. An attacker can     leverage this vulnerability to execute code in the context of the current process. Was ZDI-CAN-29787.
    (CVE-2026-18299)

    An issue was discovered in GStreamer gst-plugins-good before 1.28.2. While parsing an MP4 file, the isomp4     plugin's qtdemux_parse_uuid function may read past the end of a heap-allocated buffer, allowing an     attacker to disclose heap memory contents. (CVE-2026-46471)

    A flaw was found in GStreamer's gst-plugins-good isomp4 plugin. When processing a specially crafted MP4 or     MOV file containing CEA-608 closed-caption data, an integer overflow in 32-bit unsigned arithmetic can     bypass a bounds check in the caption parser. This leads to an out-of-bounds heap read of up to 244 bytes,     which is then included in the downstream caption output. An attacker could exploit this by tricking a user     into opening a malicious media file, potentially resulting in disclosure of adjacent heap memory or     application crash. (CVE-2026-88914)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
477734	Echo: gst-plugins-good1.0: security update to 1.26.2-1+e9	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/10/28	2026/10/28	critical
477734	Echo: gst-plugins-good1.0: security update to 1.26.2-1+e9	Tenable Cloud Security	Echo Local Security Checks	2026/10/28	2026/10/28	critical
371206	Linux Distros 未修補弱點：CVE-2026-111183	Nessus	Misc.	2026/10/23	2026/11/13	critical
371206	Linux Distros 未修补的漏洞：CVE-2026-111183	Nessus	Misc.	2026/10/23	2026/11/13	critical
374351	Amazon Linux 2023：gstreamer1-plugins-good、gstreamer1-plugins-good-gtk (ALAS2023-2026-3353)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/11/6	critical
374351	Amazon Linux 2023：gstreamer1-plugins-good、gstreamer1-plugins-good-gtk (ALAS2023-2026-3353)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/11/6	critical
374351	Amazon Linux 2023 : gstreamer1-plugins-good、gstreamer1-plugins-good-gtk (ALAS2023-2026-3353)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/11/6	critical
371206	Linux Distros のパッチ未適用の脆弱性: CVE-2026-111183	Nessus	Misc.	2026/10/23	2026/11/13	critical
374351	Amazon Linux 2023 : gstreamer1-plugins-good, gstreamer1-plugins-good-gtk (ALAS2023-2026-3353)	Nessus	Amazon Linux Local Security Checks	2026/10/30	2026/11/6	critical
371206	Linux Distros Unpatched Vulnerability : CVE-2026-111183	Nessus	Misc.	2026/10/23	2026/11/13	critical
377931	Amazon Linux 2 : gstreamer1-plugins-good (ALAS-2026-4086)	Nessus	Amazon Linux Local Security Checks	2026/11/9	2026/11/10	critical

检测

插件搜索

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical