リモートホストにインストールされている gstreamer1-plugins-good のバージョンは、1.18.4-6 より前です。したがって、ALAS2-2025-3003 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。qtdemux.cのqtdemux_parse_sbgp関数は、NULLデリファレンスの脆弱性の影響を受けます。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47544)

     1.26.1までの GStreamer で、isomp4 プラグインの qtdemux_parse_tree 関数が、MP4 ファイルの解析中にヒープバッファの末尾を超えて読み取る可能性があります。これにより、情報漏洩が発生します。CVE-2025-47183

     1.26.1までの GStreamer で、isomp4 プラグインの qtdemux_parse_trak 関数が、MP4 ファイルの解析中にヒープバッファの末尾を超えて読み取る可能性があり、情報漏洩を引き起こす可能性があります。CVE-2025-47219

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2gstreamer1-plugins-good、 --advisory ALAS2-2025-3003ALAS-2025-3003

medium Nessus プラグイン ID 265079

バージョン 1.1