The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2025-984674 advisory.

    GStreamer is a library for constructing graphs of media-handling components. An OOB-write vulnerability     has been identified in the gst_ssa_parse_remove_override_codes function of the gstssaparse.c file. This     function is responsible for parsing and removing SSA (SubStation Alpha) style override codes, which are     enclosed in curly brackets ({}). The issue arises when a closing curly bracket } appears before an     opening curly bracket { in the input string. In this case, memmove() incorrectly duplicates a substring.
    With each successive loop iteration, the size passed to memmove() becomes progressively larger     (strlen(end+1)), leading to a write beyond the allocated memory bounds. This vulnerability is fixed in     1.24.10.

Tenable has extracted the preceding description block directly from the Unity Linux security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote NewStart CGSL host, running version MAIN 7.02, has gstreamer1-plugins-base packages installed that are affected by multiple vulnerabilities:

  - GStreamer is a library for constructing graphs of media-handling components. An OOB-Write has been     detected in the function gst_parse_vorbis_setup_packet within vorbis_parse.c. The integer size is read     from the input file without proper validation. As a result, size can exceed the fixed size of the     pad->vorbis_mode_sizes array (which size is 256). When this happens, the for loop overwrites the entire     pad structure with 0s and 1s, affecting adjacent memory as well. This OOB-write can overwrite up to 380     bytes of memory beyond the boundaries of the pad->vorbis_mode_sizes array. This vulnerability is fixed in     1.24.10. (CVE-2024-47615)

  - GStreamer EXIF Metadata Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability     allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with     this library is required to exploit this vulnerability but attack vectors may vary depending on the     implementation. The specific flaw exists within the parsing of EXIF metadata. The issue results from the     lack of proper validation of user-supplied data, which can result in an integer overflow before allocating     a buffer. An attacker can leverage this vulnerability to execute code in the context of the current     process. . Was ZDI-CAN-23896. (CVE-2024-4453)

  - GStreamer is a library for constructing graphs of media-handling components. A stack-buffer overflow has     been detected in the `vorbis_handle_identification_packet` function within `gstvorbisdec.c`. The position     array is a stack-allocated buffer of size 64. If vd->vi.channels exceeds 64, the for loop will write     beyond the boundaries of the position array. The value written will always be     `GST_AUDIO_CHANNEL_POSITION_NONE`. This vulnerability allows someone to overwrite the EIP address     allocated in the stack. Additionally, this bug can overwrite the `GstAudioInfo` info structure. This     vulnerability is fixed in 1.24.10. (CVE-2024-47538)

  - GStreamer is a library for constructing graphs of media-handling components. An OOB-write vulnerability     has been identified in the gst_ssa_parse_remove_override_codes function of the gstssaparse.c file. This     function is responsible for parsing and removing SSA (SubStation Alpha) style override codes, which are     enclosed in curly brackets ({}). The issue arises when a closing curly bracket } appears before an     opening curly bracket { in the input string. In this case, memmove() incorrectly duplicates a substring.
    With each successive loop iteration, the size passed to memmove() becomes progressively larger     (strlen(end+1)), leading to a write beyond the allocated memory bounds. This vulnerability is fixed in     1.24.10. (CVE-2024-47541)

  - GStreamer is a library for constructing graphs of media-handling components. A null pointer dereference     has been discovered in the id3v2_read_synch_uint function, located in id3v2.c. If id3v2_read_synch_uint is     called with a null work->hdr.frame_data, the pointer guint8 *data is accessed without validation,     resulting in a null pointer dereference. This vulnerability can result in a Denial of Service (DoS) by     triggering a segmentation fault (SEGV). This vulnerability is fixed in 1.24.10. (CVE-2024-47542)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02020-1 advisory.

    - CVE-2024-47538: Fixed stack-buffer overflow in vorbis_handle_identification_packet (bnc#1234415)
    - CVE-2024-47600: Fixed out-of-bounds read in gst-discoverer-1.0 commandline tool (bnc#1234453)
    - CVE-2024-47615: Fixed out-of-bounds write in Ogg demuxer (bnc#1234456)
    - CVE-2024-47542: Fixed ID3v2 parser out-of-bounds read and NULL-pointer dereference (bnc#1234460)
    - CVE-2024-47607: Fixed stack buffer-overflow in Opus decoder (bnc#1234455)
    - CVE-2024-47835: Fixed NULL-pointer dereference in LRC subtitle parser (bnc#1234450)
    - CVE-2024-47541: Fixed out-of-bounds write in SSA subtitle parser (bnc#1234459)
    - CVE-2025-47808: Fixed NULL-pointer dereference in TMPlayer subtitle parser (boo#1244404)
    - CVE-2025-47807: Fixed NULL-pointer dereference in SubRip subtitle parser (boo#1244403)
    - CVE-2025-47806: Fixed Stack buffer overflow in SubRip subtitle parser (boo#1244407)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:0052-1 advisory.

    - CVE-2024-47538: Fixed a stack-buffer overflow in vorbis_handle_identification_packet. (bsc#1234415)
    - CVE-2024-47835: Fixed a NULL-pointer dereference in LRC subtitle parser. (bsc#1234450)
    - CVE-2024-47615: Fixed an out-of-bounds write in Ogg demuxer. (bsc#1234456)
    - CVE-2024-47541: Fixed an out-of-bounds write in SSA subtitle parser. (bsc#1234459)
    - CVE-2024-47542: Fixed an ID3v2 parser out-of-bounds read and NULL-pointer dereference. (bsc#1234460)
    - CVE-2024-47613: Fixed a NULL-pointer dereference in gdk-pixbuf decoder. (boo#1234447)
    - CVE-2024-47607: Fixed a stack buffer-overflow in Opus decoder. (bsc#1234455)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote Fedora 40 host has packages installed that are affected by multiple vulnerabilities as referenced in the FEDORA-2024-2284729772 advisory.

    Update to 1.24.10, fixes multiple CVEs.

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている gstreamer1-plugins-base のバージョンは、1.18.4-5 より前です。したがって、ALAS2-2025-2971 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。OOB-write の脆弱性が gstssaparse.c ファイルの gst_ssa_parse_remove_override_codes 関数で特定されました。この関数は、波括弧 ({}) で囲まれた、SSA (SubStation Alpha) スタイルオーバーライドコードの解析と削除を担当します。この問題は、入力文字列で左丸括弧 { の前に左丸括弧 } が表示される場合に発生します。この場合、memmove() はサブストリングを不適切に重複します。
    ループが反復するたびに、memmove() に渡されるサイズはますます大きくなり、strlen(end+1)、割り当てられたメモリ領域を超える書き込みが発生します。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47541)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。id3v2.c にある id3v2_read_synch_uint 関数で NULL ポインターデリファレンスが発見されました。id3v2_read_synch_uint が null work->hdr.frame_data で呼び出される場合、ポインター guint8 *data が検証なしでアクセスされ、null ポインターデリファレンスが発生します。この脆弱性により、セグメンテーション違反 (SEGV) を誘発することで、サービス拒否 (DoS) が発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47542)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gst-discoverer.c の format_channel_mask 関数に OOB 読み取りの脆弱性が見つかりました。この脆弱性は、64 要素の固定サイズで定義されるローカル配列位置に影響を与えます。ただし、gst_discoverer_audio_info_get_channels 関数は 64 を超える guint チャネル値を返す可能性があります。これにより、for ループは位置配列の領域を超えてアクセスを試み、63 より大きいインデックスが使用されると OOB 読み取りが発生します。この脆弱性により、スタックから意図しないバイトが読み取られる可能性があります。
    さらに、OOB-read の後の value->value_nick の逆参照により、さらなるメモリ破損または未定義の動作が発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47600)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gstsubparse.c 内の parse_lrc 関数に null ポインターデリファレンスの脆弱性が検出されました。parse_lrc 関数は、strchr() を呼び出し、文字列行で文字「]」を見つけます。この呼び出しによって返されるポインターは、その後、g_strdup() に渡されます。ただし、文字列行に文字「]」が含まれていない場合、strchr() は NULL を返し、g_strdup(start + 1) への呼び出しは null ポインターデリファレンスを引き起こします。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47835)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02020-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47538: vorbis_handle_identification_packet のスタックバッファオーバーフローを修正 (bnc#1234415)
    - CVE-2024-47600: gst-discoverer-1.0 コマンドラインツールの領域外読み取りを修正 (bnc#1234453)
    - CVE-2024-47615: Ogg デマルチプレクサーでの範囲外書き込みを修正 (bnc#1234456)
    - CVE-2024-47542: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンスを修正 (bnc#1234460)
    - CVE-2024-47607: Opus デコーダーのスタックバッファオーバーフローを修正 (bnc#1234455)
    - CVE-2024-47835: LRC サブタイトルパーサーの NULL ポインターデリファレンスを修正 (bnc#1234450)
    - CVE-2024-47541: SSA サブタイトルパーサーでの範囲外書き込みを修正 (bnc#1234459)
    - CVE-2025-47808: TMPlayer サブタイトルパーサーの NULL ポインターデリファレンスを修正 (boo#1244404)
    - CVE-2025-47807: SubRip サブタイトルパーサーの NULL ポインターデリファレンスを修正 (boo#1244403)
    - CVE-2025-47806: SubRip サブタイトルパーサーのスタックバッファオーバーフローを修正 (boo#1244407)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0052-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47538: vorbis_handle_identification_packet のスタックバッファオーバーフローを修正しました。(bsc#1234415)
    - CVE-2024-47835: LRC サブタイトルパーサーの NULL ポインターデリファレンスを修正しました。(bsc#1234450)
    - CVE-2024-47615: Ogg デマルチプレクサーでの範囲外書き込みを修正しました。(bsc#1234456)
    - CVE-2024-47541: SSA サブタイトルパーサーでの範囲外書き込みを修正しました。(bsc#1234459)
    - CVE-2024-47542: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンスを修正しました。(bsc#1234460)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47607: Opus デコーダーのスタックバッファオーバーフローを修正しました。(bsc#1234455)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-2284729772 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数の CVE を修正する 1.24.10 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
267895	Unity Linux 20.1070a Security Update: gstreamer1-plugins-base (UTSA-2025-984674)	Nessus	Unity Linux Local Security Checks	2025/10/7	2025/10/10	medium
237983	NewStart CGSL MAIN 7.02 : gstreamer1-plugins-base Multiple Vulnerabilities (NS-SA-2025-0078)	Nessus	NewStart CGSL Local Security Checks	2025/6/9	2025/6/18	high
240770	SUSE SLES15 Security Update : gstreamer-plugins-base (SUSE-SU-2025:02020-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
242810	NewStart CGSL MAIN 7.02 : gstreamer1-plugins-base Multiple Vulnerabilities (NS-SA-2025-0175)	Nessus	NewStart CGSL Local Security Checks	2025/7/25	2025/7/25	high
213694	SUSE SLES12 Security Update : gstreamer-plugins-base (SUSE-SU-2025:0052-1)	Nessus	SuSE Local Security Checks	2025/1/10	2025/1/10	high
213322	Fedora 40 : mingw-directxmath / mingw-gstreamer1 / etc (2024-2284729772)	Nessus	Fedora Local Security Checks	2024/12/22	2024/12/22	high
252302	Amazon Linux 2 : gstreamer1-plugins-base (ALAS-2025-2971)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/8/19	medium
240770	SUSE SLES15 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:02020-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
213694	SUSE SLES12 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:0052-1)	Nessus	SuSE Local Security Checks	2025/1/10	2025/1/10	high
213322	Fedora 40: mingw-directxmath/mingw-gstreamer1/etc (2024-2284729772)	Nessus	Fedora Local Security Checks	2024/12/22	2024/12/22	high

検出

プラグインの検索

medium

high

high

high

high

high

medium

high

high

high