リモートの Debian 12 ホストには、dsa-5838 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5838-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 12 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : gst-plugins-good1.0 CVE ID : CVE-2024-47537 CVE-2024-47539 CVE-2024-47540 CVE-2024-47543 CVE-2024-47544 CVE-2024-47545 CVE-2024-47546 CVE-2024-47596 CVE-2024-47597 CVE-2024-47598 CVE-2024-47599 CVE-2024-47601 CVE-2024-47602 CVE-2024-47603 CVE-2024-47606 CVE-2024-47613 CVE-2024-47774 CVE-2024-47775 CVE-2024-47776 CVE-2024-47777 CVE-2024-47778 CVE-2024-47834

    GStreamer メディアフレームワーク、コーデック、デマルチプレクサーのプラグインで脆弱性が発見されました。不正な形式のメディアファイルが開かれた場合に、サービスが拒否されたり、任意のコードが実行されたりする可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1.22.0-5+deb12u2 で修正されています。

    お使いの gst-plugins-good1.0 パッケージをアップグレードすることを推奨します。

    gst-plugins-good1.0 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0055-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47606: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフローを修正しました。(boo#1234449)
    - CVE-2024-47537: isomp4/qtdemux.c での範囲外書き込みを修正しました。(boo#1234414)
    - CVE-2024-47539: convert_to_s334_1a での領域外書き込みを修正しました。(boo#1234417)
    - CVE-2024-47530: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正しました。(boo#1234421)
    - CVE-2024-47596: 領域外読み取りを引き起こす可能性のある MP4/MOV demuxer の整数オーバーフローを修正しました。
    (boo#1234424)
    - CVE-2024-47597: MP4/MOV demuxer サンプルテーブルパーサーの領域外読み取りを修正しました (boo#1234425)
    - CVE-2024-47598: MP4/MOV サンプルテーブルパーサーの範囲外読み取りを修正しました。(boo#1234426)
    - CVE-2024-47599: JPEG デコーダーの不十分なエラー処理により NULL ポインターデリファレンスが失敗する問題を修正しました。(boo#1234427)
    - CVE-2024-47601: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234428)
    - CVE-2024-47602: Matroska/WebM デマルチプレクサーでの NULL ポインターデリファレンスと領域外読み取りを修正しました。
    (boo#1234432)
    - CVE-2024-47603: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234433)
    - CVE-2024-47775: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234434)
    - CVE-2024-47776: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234435)
    - CVE-2024-47777: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234436)
    - CVE-2024-47778: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234439)
    - CVE-2024-47834: 特定の入力ファイルでクラッシュを引き起こす可能性のある Matroska demuxer のメモリ解放後使用 (Use After Free) を修正しました。(boo#1234440)
    - CVE-2024-47774: 領域外読み取りにつながる、AVI 字幕パーサーでの整数オーバーフローを修正しました。
    (boo#1234446)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47543: qtdemux_parse_container での範囲外書き込みを修正しました。(boo#1234462)
    - CVE-2024-47544: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンスを修正しました。(boo#1234473)
    - CVE-2024-47545: 領域外読み取りを引き起こす、FOURCC_strf 解析の整数アンダーフローを修正しました。
    (boo#1234476)
    - CVE-2024-47546: extract_cc_from_data の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234477)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2025:7242 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-goodパッケージには、LGPLライセンスに基づく、良質でしっかりとサポートされたプラグインのコレクションが含まれています。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-good: qtdemux_parse_container の OOB 読み取り (CVE-2024-47543)

    * gstreamer1-plugins-good: GStreamer には、gst_avi_subtitle_parse_gab2_chunk の OOB 読み取りがあります (CVE-2024-47774)

    * gstreamer1-plugins-good: gst_wavparse_smpl_chunk の OOB 読み取り (CVE-2024-47777)

    * gstreamer1-plugins-good: gst_wavparse_adtl_chunk の OOB 読み取り (CVE-2024-47778)

    * gstreamer1-plugins-good: parse_ds64 の OOB 読み取り (CVE-2024-47775)

    * gstreamer1-plugins-good: FOURCC_SMI_ parsing の OOB 読み取り (CVE-2024-47596)

    * gstreamer1-plugins-good: JPEG デコーダーの不十分なエラー処理により、NULL ポインターデリファレンスが発生する可能性があります (CVE-2024-47599)

    * gstreamer1-plugins-good: Matroska CodecPrivate のメモリ解放後使用 (Use-After-Free) の読み取り (CVE-2024-47834)

    * gstreamer1-plugins-good: gst_wavparse_cue_chunk の OOB 読み取り (CVE-2024-47776)

    * gstreamer1-plugins-good: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンス (CVE-2024-47544)

    * gstreamer1-plugins-good: Matroska/WebM demuxer における NULL ポインターデリファレンス (CVE-2024-47601)

    * gstreamer1-plugins-good: qtdemux_parse_samples の OOB 読み取り (CVE-2024-47597)

    * gstreamer1-plugins-good: OOB 読み取りを引き起こす extract_cc_from_data の整数アンダーフロー (CVE-2024-47546)

    * gstreamer1-plugins-good: Matroska/WebM demuxer における NULL ポインターデリファレンスと領域外読み取り (CVE-2024-47602)

    * gstreamer1-plugins-good: qtdemux_merge_sample_table の OOB 読み取り (CVE-2024-47598)

    * gstreamer1-plugins-good: Matroska/WebM demuxer における NULL ポインターデリファレンス (CVE-2024-47603)

    * gstreamer1-plugins-good: OOB 読み取りを引き起こす FOURCC_strf 解析の整数アンダーフロー (CVE-2024-47545)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

    追加の変更

    このリリースの変更に関する詳細については、「参照」セクションからリンクされている Red Hat Enterprise Linux 9 リリースノートを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:00063-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47540: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正しました。(boo#1234421)
    - CVE-2024-47537: isomp4/qtdemux.c での範囲外書き込みを修正しました。(boo#1234414)
    - CVE-2024-47543: qtdemux_parse_container での範囲外書き込みを修正しました。(boo#1234462)
    - CVE-2024-47544: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンスを修正しました。(boo#1234473)
    - CVE-2024-47545: FOURCC_strf の整数アンダーフローにより範囲外読み取りが発生する問題を修正しました。
    (boo#1234476)
    - CVE-2024-47596: 領域外読み取りを引き起こす可能性のある MP4/MOV demuxer の整数オーバーフローを修正しました。
    (boo#1234424)
    - CVE-2024-47597: MP4/MOV demuxer サンプルテーブルパーサーの領域外読み取りを修正しました (boo#1234425)
    - CVE-2024-47599: JPEG デコーダーの不十分なエラー処理により NULL ポインターデリファレンスが失敗する問題を修正しました。(boo#1234427)
    - CVE-2024-47601: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234428)
    - CVE-2024-47602: Matroska/WebM デマルチプレクサーでの NULL ポインターデリファレンスと領域外読み取りを修正しました。
    (boo#1234432)
    - CVE-2024-47603: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正しました。(boo#1234433)
    - CVE-2024-47606: sysmem を割り当てる際に整数オーバーフローを回避します。(bsc#1234449)
    - CVE-2024-47606: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフローを修正しました。(boo#1234449)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47774: AVI サブタイトルパーサーにおいて、領域外読み取りにつながる整数オーバーフローを修正。
    (boo#1234446)
    - CVE-2024-47775: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234434)
    - CVE-2024-47776: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234435)
    - CVE-2024-47777: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234436)
    - CVE-2024-47778: WAV パーサーでのさまざまな領域外読み取りを修正しました。(boo#1234439)
    - CVE-2024-47834: 特定の入力ファイルでクラッシュを引き起こす可能性のある Matroska demuxer のメモリ解放後使用 (Use After Free) を修正しました。(boo#1234440)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02055-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47537: isomp4/qtdemux.c での領域外書き込みを修正 (bsc#1234414)
    - CVE-2024-47539: convert_to_s334_1a での領域外書き込みを修正 (bsc#1234417)
    - CVE-2024-47540: Matroska/WebM デマルチプレクサーの初期化されていないスタックメモリを修正 (bsc#1234421)
    - CVE-2024-47543: qtdemux_parse_container の領域外書き込みを修正 (bsc#1234462)
    - CVE-2024-47544: MP4/MOV demuxer の CENC 処理における NULL ポインターデリファレンスを修正 (bsc#1234473)
    - CVE-2024-47545: FOURCC_strf の整数アンダーフローにより領域外読み取りが発生する問題を修正 (bsc#1234476)
    - CVE-2024-47546: extract_cc_from_data の整数アンダーフローにより領域外読み取りが発生する問題を修正 (bsc#1234477)
    - CVE-2024-47596: 領域外読み取りを引き起こす可能性のある MP4/MOV demuxer の整数オーバーフローを修正 (bsc#1234424)
    - CVE-2024-47597: MP4/MOV demuxer サンプルテーブルパーサーの領域外読み取りを修正 (bsc#1234425)
    - CVE-2024-47599: JPEG デコーダーの不十分なエラー処理により NULL ポインターデリファレンスが失敗する問題を修正 (bsc#1234427)
    - CVE-2024-47601: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正 (bsc#1234428)
    - CVE-2024-47602: Matroska/WebM デマルチプレクサーでの NULL ポインターデリファレンスと領域外読み取りを修正 (bsc#1234432)
    - CVE-2024-47603: Matroska/WebM デマルチプレクサーの NULL ポインターデリファレンスを修正 (bsc#1234433)
    - CVE-2024-47606: 領域外書き込みを引き起こす可能性のある MP4/MOV demuxer およびメモリアロケータの整数オーバーフローを修正 (bsc#1234449)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正 (bsc#1234447)
    - CVE-2024-47774: AVI サブタイトルパーサーにおいて、領域外読み取りにつながる整数オーバーフローを修正 (bsc#1234446)
    - CVE-2024-47775: WAV パーサーでのさまざまな領域外読み取りを修正 (bsc#1234434)
    - CVE-2024-47776: WAV パーサーでのさまざまな領域外読み取りを修正 (bsc#1234435)
    - CVE-2024-47777: WAV パーサーでのさまざまな領域外読み取りを修正 (bsc#1234436)
    - CVE-2024-47778: WAV パーサーでのさまざまな領域外読み取りを修正 (bsc#1234439)
    - CVE-2024-47834: 特定の入力ファイルでクラッシュを引き起こす可能性のある Matroska demuxer のメモリ解放後使用 (Use After Free) を修正 (bsc#1234440)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213415	Debian dsa-5838 : gstreamer1.0-gtk3 - セキュリティ更新	Nessus	Debian Local Security Checks	2024/12/29	2024/12/29	high
213692	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:0055-1)	Nessus	SuSE Local Security Checks	2025/1/10	2025/1/10	high
235801	RHEL 9 : gstreamer1-plugins-good (RHSA-2025:7242)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	medium
240569	SUSE SLES12 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:00063-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	high
240605	SUSE SLES15 セキュリティ更新 : gstreamer-plugins-good (SUSE-SU-2025:02055-1)	Nessus	SuSE Local Security Checks	2025/6/26	2025/6/26	high

検出

プラグインの検索

high

high

medium

high

high