远程主机上安装的 GStreamer 版本低于 1.28.4。因此，该应用程序受到多个漏洞的影响：

  - 在 gst-plugins-ugly 中的 RealMedia demuxer （rmdemux） 和 RealAudio demuxer （rademux） 元素中发现多种漏洞。demuxer 在解析文件标头、流属性和音频数据包时缺乏适当的边界验证，从而允许超出所提供数据缓冲区边界的越界读取。此外，在大小和长度参数中使用有符号的整数类型可在大小计算和索引操作期间导致整数溢出。恶意第三方可通过提供构建的 RealMedia 文件触发越界读取或整数溢出，可能导致崩溃、拒绝服务或信息泄露。（CVE-2026-53703， CVE-2026-53704）

  - 在 gst-plugins-good 的 GStreamer WavPack 音频解码器中发现一个缺陷。当处理特别构建的 WavPack 文件时，gst_wavpack_dec_handle_frame（） 中的缓冲区大小计算（4 * block_samples * 通道）中的一个整数溢出会导致非常小的堆分配。然后，WavPack 库会在分配的缓冲区之外写入解码的音频样本，从而导致堆内存损坏。这会影响 32 位和 64 位系统，因为在升级到分配大小类型之前，会以 32 位整数执行算术。远程攻击者可利用此缺陷，通过诱使用户打开恶意 WavPack 音频文件，使应用程序崩溃或执行任意代码。（CVE-2026-53705）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包，该程序包受到 ALSA-2026：36674 公告中提及的多个漏洞的影响。

    * gstreamer1-plugins-ugly-free：GStreamer：RealMedia demuxer 音频流标头解析器 （CVE-2026-53703） 中的越界读取
      * gstreamer1-plugins-ugly-free： GStreamer：RealMedia demuxer FILEINFO 元数据解析器 （CVE-2026-53704） 中的越界读取

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包，该程序包受到 RLSA-2026：36674 公告中提及的多个漏洞的影响。

    * gstreamer1-plugins-ugly-free：GStreamer：RealMedia demuxer 音频流标头解析器 （CVE-2026-53703） 中的越界读取

    * gstreamer1-plugins-ugly-free： GStreamer：RealMedia demuxer FILEINFO 元数据解析器 （CVE-2026-53704） 中的越界读取

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:50691 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer1-plugins-ugly-free：GStreamer：RealMedia demuxer 音频流标头解析器 （CVE-2026-53703） 中的越界读取

    * gstreamer1-plugins-ugly-free： GStreamer：RealMedia demuxer FILEINFO 元数据解析器 （CVE-2026-53704） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2026-36674 公告中提及的多个漏洞的影响。

    - 修复 CVE-2026-53704：多个 rmdemux 安全问题

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 RHSA-2026:50688 公告中提及的多个漏洞影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer1-plugins-ugly-free：GStreamer：RealMedia demuxer 音频流标头解析器 （CVE-2026-53703） 中的越界读取

    * gstreamer1-plugins-ugly-free： GStreamer：RealMedia demuxer FILEINFO 元数据解析器 （CVE-2026-53704） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 gst-plugins-ugly 程序包中的 GStreamer 的 RealMedia demuxer 中发现一个缺陷。处理包含特别构建的 FILEINFO 元数据部分的 RealMedia 文件时，demuxer 使用 re_skip_pascal_string（） 解析变量名和变量值对，而未验证映射的缓冲区中是否保留偏移。此外，控制解析循环的元素计数未经验证就从攻击者控制的数据读取，这可造成无限循环。特别构建的 RealMedia 文件可造成应用程序崩溃、挂起，或可能读取有限的相邻内存内容。（CVE-2026-53704）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2026:36674 公告中提及的多个漏洞的影响。

    GStreamer 是基于操作媒体数据的元素的图表的流媒体框架。此程序包包含其许可证与 LGPL 不完全兼容的插件。

    安全修复：

    * gstreamer1-plugins-ugly-free：GStreamer：RealMedia demuxer 音频流标头解析器 （CVE-2026-53703） 中的越界读取

    * gstreamer1-plugins-ugly-free： GStreamer：RealMedia demuxer FILEINFO 元数据解析器 （CVE-2026-53704） 中的越界读取

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
326245	GStreamer < 1.28.4 多个漏洞	Nessus	Misc.	2026/7/10	2026/7/17	high
326057	AlmaLinux 9：gstreamer1-plugins-ugly-free （ALSA-2026：36674）	Nessus	Alma Linux Local Security Checks	2026/7/9	2026/7/15	high
326262	RockyLinux 9：gstreamer1-plugins-ugly-free （RLSA-2026：36674）	Nessus	Rocky Linux Local Security Checks	2026/7/10	2026/7/15	high
332229	RHEL 9：gstreamer1-plugins-ugly-free （RHSA-2026:50691）	Nessus	Red Hat Local Security Checks	2026/8/5	2026/8/5	high
325813	Oracle Linux 9：gstreamer1-plugins-ugly-free （ELSA-2026-36674）	Nessus	Oracle Linux Local Security Checks	2026/7/9	2026/7/15	high
332739	RHEL 10：gstreamer1-plugins-ugly-free （RHSA-2026:50688）	Nessus	Red Hat Local Security Checks	2026/8/5	2026/8/5	high
321148	Linux Distros 未修补的漏洞：CVE-2026-53704	Nessus	Misc.	2026/6/15	2026/9/2	high
325743	RHEL 9：gstreamer1-plugins-ugly-free （RHSA-2026:36674）	Nessus	Red Hat Local Security Checks	2026/7/9	2026/7/15	high

检测

插件搜索

high

high

high

high

high

high

high

high