リモートホストにインストールされている gstreamer1-plugins-base のバージョンは、1.18.4-5 より前です。したがって、ALAS2-2025-2747 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。「gstvorbisdec.c」内の「vorbis_handle_identification_packet」関数でスタックバッファオーバーフローが検出されました。位置配列は、スタックに割り当てられたサイズ 64 のバッファです。vd->vi.channels が 64 を超えると、for ループは位置配列の境界を超えて書き込みます。書き込まれる値は常に「GST_AUDIO_CHANNEL_POSITION_NONE」となります。この脆弱性により、スタックに割り当てられた EIP アドレスが上書きされる可能性があります。さらに、このバグは「GstAudioInfo」情報構造を上書きする可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47538)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。「gstopusdec.c」内の gst_opus_dec_parse_header 関数でスタックバッファオーバーフローが検出されています。pos 配列は、スタックに割り当てられたサイズ 64 のバッファです。n_channels が 64 を超えると、for ループは pos 配列の境界を超えて書き込みます。書き込まれる値は常に GST_AUDIO_CHANNEL_POSITION_NONE となります。このバグにより、スタックに割り当てられた EIP アドレスが上書きされる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47607)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。vorbis_parse.c 内の gst_parse_vorbis_setup_packet 関数で OOB-Write が検出されました。整数サイズは、適切な検証なしで入力ファイルから読み取られます。結果として、サイズが pad->vorbis_mode_sizes 配列の固定サイズ (サイズは 256) を超える可能性があります。これが発生すると、for ループはパッド構造全体を 0 と 1 で上書きし、隣接するメモリにも影響を与えます。この OOB 書き込みにより、pad->vorbis_mode_sizes 配列の境界を越えて最大 380 バイトのメモリが上書きされる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47615)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : gstreamer1-plugins-base、--advisory ALAS2-2025-2747 (ALAS-2025-2747)

high Nessus プラグイン ID 214971

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 25, 2025, 3:39 PM CVE (set "CVE" coverage to "CVE-2024-47538,CVE-2024-47607,CVE-2024-47615") Plugin metadata Plugin Feed: 202509251539
バージョン 1.1 Feb 5, 2025, 1:17 AM New Plugin Feed: 202502050117