GStreamer < 1.26.2 の複数の脆弱性 (macOS)

medium Nessus プラグイン ID 240741

Language:

概要

リモート macoOS ホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている GStreamer のバージョンは、1.26.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- 特定の入力ファイルに対してクラッシュを引き起こす可能性がある、SubRip サブタイトルパーサーの NULL ポインターデリファレンス。(CVE-2025-47807)

- 特定の入力ファイルに対してクラッシュを引き起こす可能性がある、TMPlayer サブタイトルパーサーの NULL ポインターデリファレンス。(CVE-2025-47808)

- 特定の入力ファイルでクラッシュや情報漏洩が発生する可能性がある、MOV/MP4 demuxer での領域外読み取り。(CVE-2025-47219)

- 特定の入力ファイルでクラッシュや情報漏洩が発生する可能性がある、MOV/MP4 demuxer での領域外読み取り。(CVE-2025-47183)

- 特定の入力ファイルに対してクラッシュを引き起こす可能性がある、SubRip サブタイトルパーサーのスタックバッファオーバーフロー。(CVE-2025-47806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。