したがって、ALAS2023-2025-1185 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

     1.26.1までの GStreamer で、isomp4 プラグインの qtdemux_parse_tree 関数が、MP4 ファイルの解析中にヒープバッファの末尾を超えて読み取る可能性があります。これにより、情報漏洩が発生します。CVE-2025-47183

     1.26.1までの GStreamer で、isomp4 プラグインの qtdemux_parse_trak 関数が、MP4 ファイルの解析中にヒープバッファの末尾を超えて読み取る可能性があり、情報漏洩を引き起こす可能性があります。CVE-2025-47219

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023gstreamer1-plugins-good、gstreamer1-plugins-good-gtkALAS2023-2025-1185

high Nessus プラグイン ID 264830

バージョン 1.1