したがって、ALAS2023-2026-2119 のアドバイザリに記載されている脆弱性の影響を受けます。

    IMA/DVI ADPCMオーディオをデコードするとき、GStreamer gst-plugins-bad adpcmdec要素にヒープの領域外書き込みの脆弱性が見つかりました。マルチチャネルストリームのブロックごとのサンプルカウントの検証が不十分なため、細工された WAV ファイルが、割り当てられた出力バッファを越えた書き込みを引き起こす可能性があります。これにより、信頼できないメディアが処理されると、アプリケーションクラッシュ、サービス拒否、メモリ破損、または任意のコード実行を引き起こす可能性があります。(CVE-2026-19387)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023:gstreamer1-plugin-openh264、gstreamer1-plugins-bad-free、 gstreamer1-plugins-bad-free-devel (ALAS2023-2026-2119)

high Nessus プラグイン ID 341831

依存が見つかりません