GStreamer< 1.28.4 複数の脆弱性

high Nessus プラグイン ID 326245

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている GStreamer のバージョンは、1.28.4 より前です。そのため、以下の複数の脆弱性の影響を受けます。

- gst-plugins-ugly の RealMedia demuxer(rmdemux)および RealAudio demuxer(rademux)要素に複数の脆弱性が見つかりました。デマルチプレクサーでは、ファイルヘッダー、ストリームプロパティ、オーディオパケットを解析するときに適切な境界検証が行われておらず、提供されたデータバッファの境界を超えた領域外読み取りが発生する可能性がありました。さらに、サイズと長さのパラメーターに符号付き整数タイプを使用すると、サイズ計算やインデックス操作中に整数オーバーフローが発生する可能性があります。悪意のある第三者が、細工された RealMedia ファイルを提供することで、領域外読み取りまたは整数オーバーフローを発生させ、クラッシュ、サービス拒否、または情報漏洩を引き起こす可能性があります。(CVE-2026-53703、 CVE-2026-53704)

- gst-plugins-good の中の GStreamer の WavPack オーディオデコーダーに欠陥が見つかりました。特別に細工された WavPack ファイルを処理する際に、gst_wavpack_dec_handle_frame() のバッファサイズ計算(4 * block_samples * チャネル)での整数オーバーフローにより、非常に小さなヒープ割り当てが発生します。WavPackライブラリはその後、デコードされたオーディオサンプルを割り当てられたバッファをはるかに超えて書き込み、ヒープメモリの破損が発生します。割り当てサイズタイプにプロモーションする前に算術演算が32ビット整数で実行されるため、これは32ビットと64ビットの両方のシステムに影響します。リモートの攻撃者がこの欠陥を利用して、ユーザーを騙して悪意のあるWavPackオーディオファイルを開かせることにより、アプリケーションをクラッシュさせたり、任意のコードを実行したりする可能性があります。(CVE-2026-53705)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。