リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7176-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Antonio Morales 氏は、GStreamer Good Plugins が不正な形式のメディアファイルを不適切に処理することを発見しました。
    攻撃者がこれらの問題を悪用して GStreamer Good Plugins をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Oracle Linux 9 主机上安装的程序包受到 ELSA-2025-7242 公告中提及的多个漏洞影响。

    - 应用用于 CVE-2024-47537、 CVE-2024-47539、 CVE-2024-47540 CVE-2024-47543、 CVE-2024-47544、 CVE-2024-47545、 CVE-2024-47546、 CVE-2024-47596、 CVE-2024-47597、[ CVE-2024-47598、 CVE-2024-47599、 CVE-2024-47601、 CVE-2024-47602、 CVE-2024-47603、 CVE-2024-47606、 CVE-2024-47613、 CVE-2024-47774[ 的修补程序] 、 CVE-2024-47775、 CVE-2024-47776、 CVE-2024-47777、 CVE-2024-47778、 CVE-2024-47834

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 gstreamer1-plugins-good 版本低于 1.18.4-6。因此，该软件受到 ALAS2-2025-2964 公告中提及的多个漏洞影响。

     1.18.4 之前的 GStreamer 可能在解析某些畸形的 Matroska 文件时造成堆损坏。
    (CVE-2021-3498)

    GStreamer 是用于构建媒体处理组件图形的库。在 isomp4/qtdemux.c 的 convert_to_s334_1a 函数中发现一个越界写入漏洞。由于分配给存储阵列的内存大小与循环条件 i * 2 < ccpair_size 之间存在差异而出现该漏洞。特别是当 ccpair_size 为偶数时storage 中分配的大小与循环的预期边界不匹配从而导致越界写入。此缺陷允许改写超出存储阵列分配边界最多 3 个字节。此漏洞已在 1.24.10 中修复。(CVE-2024-47539)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_parse_container 函数中发现一个 OOB 读取漏洞。在父函数 qtdemux_parse_node 中未正确检查长度值。因此，如果长度足够大，可能会导致指针末端指向缓冲区边界之外。因此在 qtdemux_parse_container 函数中while 循环可能会触发 OOB 读取访问超出 buf 边界的内存。此漏洞可导致读取多达 4GB 的进程内存或可能在访问无效内存时造成分段错误 (SEGV)。此漏洞已在 1.24.10 中修复。(CVE-2024-47543)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 内的 qtdemux_parse_trak 函数中检测到整数下溢。在 strf 解析案例期间如果减法大小 -= 40 小于 40可导致负整数溢出。如果发生这种情况对 gst_buffer_fill 的后续调用将会调用具有较大 tocopy 大小的 memcpy从而导致 OOB 读取。此漏洞已在 1.24.10 中修复。(CVE-2024-47545)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 extract_cc_from_data 函数中检测到整数下溢。在 FOURCC_c708 的情况下如果 atom_length 小于 8则减法 atom_length - 8 可导致下溢。当减法下溢时*cclen 最终会变成一个很大的数然后 cclen 会传递到 g_memdup2 进而导致越界越界 (OOB) 读取。此漏洞已在 1.24.10 中修复。(CVE-2024-47546)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_parse_svq3_stsd_data 函数中发现一个 OOB 读取。在 FOURCC_SMI_ 情况下未进行正确验证就从输入文件读取 seqh_size。如果 seqh_size 大于数据缓冲区的剩余大小则可导致对 gst_buffer_fill 的后续调用发生 OOB 读取其内部使用 memcpy。此漏洞可导致读取多达 4GB 的进程内存或可能在访问无效内存时造成分段错误 (SEGV)。此漏洞已在 1.24.10 中修复。(CVE-2024-47596)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 内的 qtdemux_parse_samples 函数中检测到 OOB 读取。当函数 qtdemux_parse_samples 读取的数据超出 stream->stco 缓冲区边界时会出现此问题。以下代码片段显示了对 qt_atom_parser_get_offset_unchecked 的调用这会导致解析提供的 GHSL-2024-245_crash1.mp4 文件时发生 OOB 读取。此问题可能导致最多 8 个字节的越界读取。此漏洞已在 1.24.10 中修复。(CVE-2024-47597)

    GStreamer 是用于构建媒体处理组件图形的库。在 qtdemux.c 的 qtdemux_merge_sample_table 函数中发现一个 OOB 读取漏洞。问题在于读取 stts_duration 之前未正确检查 stts 缓冲区的大小进而允许程序读取超出 stts->data 边界的 4 个字节。此漏洞会读取最多 4 字节超出 stts 数组分配的边界。此漏洞已在 1.24.10 中修复。(CVE-2024-47598)

    GStreamer 是用于构建媒体处理组件图形的库。在 gstjpegdec.c 的 gst_jpeg_dec_negotiate 函数中发现一个空指针取消引用漏洞。此函数不会检查 gst_video_decoder_set_output_state 的空返回值。发生这种情况时outstate 指针的取消引用将导致空指针取消引用。此漏洞可通过触发分段错误 (SEGV) 来导致拒绝服务 (DoS)。此漏洞已在 1.24.10 中修复。(CVE-2024-47599)

    GStreamer 是用于构建媒体处理组件图形的库。在matroska-demux.c 内的 gst_matroska_demux_parse_blockgroup_or_simpleblock 函数中发现一个空指针取消引用漏洞。此函数在执行取消引用之前未正确检查 GstBuffer *sub 指针的有效性。因此可能会发生空指针取消引用。此漏洞已在 1.24.10 中修复。(CVE-2024-47601)

    GStreamer 是用于构建媒体处理组件图形的库。在matroska-demux.c 内的 gst_matroska_demux_add_wvpk_header 函数中发现一个空指针取消引用漏洞。此函数未正确检查以下代码中 stream->codec_priv 指针的有效性。如果 stream->codec_priv 为 NULL对 GST_READ_UINT16_LE 的调用将尝试取消引用空指针从而导致应用程序崩溃。此漏洞已在 1.24.10 中修复。
    (CVE-2024-47602)

    GStreamer 是用于构建媒体处理组件图形的库。在 Matroska-demux.c 的 gst_matroska_demux_update_tracks 函数中发现一个空指针取消引用漏洞。当使用无效的端点值调用 gst_caps_is_equal 函数时会出现该漏洞。
    如果发生这种情况则在 gst_buffer_get_size 函数中对 GST_BUFFER_MEM_PTR 的调用可返回空指针。尝试取消引用此空指针的大小字段会导致空指针取消引用。此漏洞已在 1.24.10 中修复。(CVE-2024-47603)

    GStreamer 是用于构建媒体处理组件图形的库。已在 gstavisubtitle.c 的 gst_avi_subtitle_parse_gab2_chunk 函数中发现一个 OOB 读取漏洞。该函数直接从输入文件读取 name_length 值而不对其进行正确检查。然后a 条件无法正确处理 name_length 大于 0xFFFFFFFF - 17 的情况从而导致整数溢出。在这种情况下函数尝试访问超出缓冲区的内存从而导致 OOB 读取。此漏洞已在 1.24.10 中修复。(CVE-2024-47774)

    GStreamer 是用于构建媒体处理组件图形的库。在 gstwavparse.c 的 parse_ds64 函数中发现一个 OOB 读取漏洞。parse_ds64 函数在尝试读取数据之前未检查缓冲区 buf 中是否包含足够的数据从而在未执行边界检查的情况下执行多个 GST_READ_UINT32_LE 操作。当 buf 小于预期时这可能导致 OOB 读取。此漏洞允许超出数据缓冲区边界的读取可能导致崩溃拒绝服务或敏感数据泄露。此漏洞已在 1.24.10 中修复。(CVE-2024-47775)

    GStreamer 是用于构建媒体处理组件图形的库。在 gstwavparse.c 内的 gst_wavparse_cue_chunk 中发现一个 OOB 读取。发生此漏洞的原因是数据缓冲区的大小与提供给函数的大小值之间存在差异。此不匹配造成比较 if (size < 4 + ncues * 24) 在某些情况下失败从而允许后续循环访问数据缓冲区的边界之外的边界。造成此差异的根本原因是根据上游数据大小裁剪区块大小时的计算错误。此漏洞允许超出数据缓冲区边界的读取可能导致崩溃拒绝服务或敏感数据泄露。此漏洞已在 1.24.10 中修复。(CVE-2024-47776)

    GStreamer 是用于构建媒体处理组件图形的库。已在 gstwavparse.c 的 gst_wavparse_smpl_chunk 函数中发现一个 OOB 读取漏洞。此函数尝试从 data + 12 偏移中读取 4 个字节而不检查数据缓冲区的大小是否足够。如果缓冲区太小函数会读取超出其边界。此漏洞可能会导致读取超出数据缓冲区边界的 4 个字节。此漏洞已在 1.24.10 中修复。(CVE-2024-47777)

    GStreamer 是用于构建媒体处理组件图形的库。在 gstwavparse.c 内的 gst_wavparse_adtl_chunk 中发现一个 OOB 读取漏洞。由于对大小参数的验证不充分该参数可能超出数据缓冲区的边界导致出现此漏洞。因此在后续的 while 循环中发生 OOB 读取。此漏洞可导致读取多达 4GB 的进程内存或可能在访问无效内存时造成分段错误 (SEGV)。此漏洞已在 1.24.10 中修复。(CVE-2024-47778)

    GStreamer 是用于构建媒体处理组件图形的库。发现一个释放后使用读取漏洞会影响 Matroska 流中 CodecPrivate 元素的处理。
    在 gst_matroska_demux_parse_stream 函数内的 GST_MATROSKA_ID_CODECPRIVATE 情况下会使用 gst_ebml_read_binary 分配数据区块。稍后会通过调用 g_free (track->codec_priv) 在 gst_matroska_track_free 函数中释放分配的内存。最后会通过 gst_value_serialize_buffer 在 caps_serialize 函数中访问已释放的内存。gst_value_serialize_buffer 函数中将访问已释放的内存。这会导致 UAF 读取漏洞因为该函数会尝试处理已经释放的内存。此漏洞已在 1.24.10 中修复。
    (CVE-2024-47834)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:7242 中提及的多个漏洞的影响。

    * gstreamer1-plugins-good：qtdemux_parse_container 中的 OOB 读取 (CVE-2024-47543)

    * gstreamer1-plugins-good：GStreamer 在 gst_avi_subtitle_parse_gab2_chunk 中存在 OOB 读取 (CVE-2024-47774)

    * gstreamer1-plugins-good：gst_wavparse_smpl_chunk 中的 OOB 读取 (CVE-2024-47777)

    * gstreamer1-plugins-good：gst_wavparse_adtl_chunk 中的 OOB 读取 (CVE-2024-47778)

    * gstreamer1-plugins-good：parse_ds64 中的 OOB 读取 (CVE-2024-47775)

    * gstreamer1-plugins-good：FOURCC_SMI_ parsing 中的 OOB 读取 (CVE-2024-47596)

    * gstreamer1-plugins-good：JPEG 解码器中错误处理不充分，可导致空指针取消引用 (CVE-2024-47599)

    * gstreamer1-plugins-good：Matroska CodecPrivate 中的释放后使用读取 (CVE-2024-47834)

    * gstreamer1-plugins-good：gst_wavparse_cue_chunk 中的 OOB 读取 (CVE-2024-47776)

    * gstreamer1-plugins-good：MP4/MOV demuxer CENC 处理中的空指针取消引用 (CVE-2024-47544)

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的空指针取消引用 (CVE-2024-47601)

    * gstreamer1-plugins-good：qtdemux_parse_samples 中的 OOB 读取 (CVE-2024-47597)

    * gstreamer1-plugins-good：extract_cc_from_data 中导致 OOB 读取的整数下溢 (CVE-2024-47546)

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的空指针取消引用和越界读取 (CVE-2024-47602)

    * gstreamer1-plugins-good：qtdemux_merge_sample_table 中的 OOB 读取 (CVE-2024-47598)

    * gstreamer1-plugins-good：Matroska/WebM demuxer 中的空指针取消引用 (CVE-2024-47603)

    * gstreamer1-plugins-good：FOURCC_strf 中导致 OOB 读取的整数下溢 (CVE-2024-47545)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 主机上安装的程序包受到 USN-7176-1 公告中提及的多个漏洞影响。

    Antonio Morales 发现，GStreamer Good Plugins 未能正确处理某些格式错误的媒体文件。
    攻击者可能会利用此问题来造成 GStreamer Good Plugins 崩溃，从而导致拒绝服务或可能执行任意代码。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213187	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : GStreamer Good Plugins の脆弱性 (USN-7176-1)	Nessus	Ubuntu Local Security Checks	2024/12/18	2025/5/5	high
237053	Oracle Linux 9: gstreamer1-plugins-good (ELSA-2025-7242)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/9/11	medium
252309	Amazon Linux 2：gstreamer1-plugins-good (ALAS-2025-2964)	Nessus	Amazon Linux Local Security Checks	2025/8/19	2025/10/30	high
266572	RockyLinux 9gstreamer1-plugins-good (RLSA-2025:7242)	Nessus	Rocky Linux Local Security Checks	2025/10/4	2025/10/4	medium
213187	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：GStreamer Good Plugins 漏洞 (USN-7176-1)	Nessus	Ubuntu Local Security Checks	2024/12/18	2025/5/5	high

検出

プラグインの検索

high

medium

high

medium

high