リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0052-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47538: vorbis_handle_identification_packet のスタックバッファオーバーフローを修正しました。(bsc#1234415)
    - CVE-2024-47835: LRC サブタイトルパーサーの NULL ポインターデリファレンスを修正しました。(bsc#1234450)
    - CVE-2024-47615: Ogg デマルチプレクサーでの範囲外書き込みを修正しました。(bsc#1234456)
    - CVE-2024-47541: SSA サブタイトルパーサーでの範囲外書き込みを修正しました。(bsc#1234459)
    - CVE-2024-47542: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンスを修正しました。(bsc#1234460)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47607: Opus デコーダーのスタックバッファオーバーフローを修正しました。(bsc#1234455)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gstreamer1-plugins-base のバージョンは、1.18.4-5 より前です。したがって、ALAS2-2025-2747 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer EXIF メタデータ解析の整数オーバーフローのリモートコード実行の脆弱性。この脆弱性により、リモート攻撃者は影響を受ける GStreamer のインストールで任意のコードを実行する可能性があります。この脆弱性を悪用するにはこのライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。

    EXIF メタデータの解析に特定の欠陥が存在します。この問題は、ユーザー指定のデータが適切に検証されていないために発生しており、バッファを割り当てる前に整数オーバーフローが発生する可能性があります。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキストでコードを実行する可能性があります。Was ZDI-CAN-23896。(CVE-2024-4453)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。「gstvorbisdec.c」内の「vorbis_handle_identification_packet」関数でスタックバッファオーバーフローが検出されました。位置配列は、スタックに割り当てられたサイズ 64 のバッファです。vd->vi.channels が 64 を超えると、for ループは位置配列の境界を超えて書き込みます。書き込まれる値は常に「GST_AUDIO_CHANNEL_POSITION_NONE」となります。この脆弱性により、スタックに割り当てられた EIP アドレスが上書きされる可能性があります。さらに、このバグは「GstAudioInfo」情報構造を上書きする可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47538)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。「gstopusdec.c」内の gst_opus_dec_parse_header 関数でスタックバッファオーバーフローが検出されています。pos 配列は、スタックに割り当てられたサイズ 64 のバッファです。n_channels が 64 を超えると、for ループは pos 配列の境界を超えて書き込みます。書き込まれる値は常に GST_AUDIO_CHANNEL_POSITION_NONE となります。このバグにより、スタックに割り当てられた EIP アドレスが上書きされる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47607)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。vorbis_parse.c 内の gst_parse_vorbis_setup_packet 関数で OOB-Write が検出されました。整数サイズは、適切な検証なしで入力ファイルから読み取られます。結果として、サイズが pad->vorbis_mode_sizes 配列の固定サイズ (サイズは 256) を超える可能性があります。これが発生すると、for ループはパッド構造全体を 0 と 1 で上書きし、隣接するメモリにも影響を与えます。この OOB 書き込みにより、pad->vorbis_mode_sizes 配列の境界を越えて最大 380 バイトのメモリが上書きされる可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47615)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02020-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47538: vorbis_handle_identification_packet のスタックバッファオーバーフローを修正 (bnc#1234415)
    - CVE-2024-47600: gst-discoverer-1.0 コマンドラインツールの領域外読み取りを修正 (bnc#1234453)
    - CVE-2024-47615: Ogg デマルチプレクサーでの範囲外書き込みを修正 (bnc#1234456)
    - CVE-2024-47542: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンスを修正 (bnc#1234460)
    - CVE-2024-47607: Opus デコーダーのスタックバッファオーバーフローを修正 (bnc#1234455)
    - CVE-2024-47835: LRC サブタイトルパーサーの NULL ポインターデリファレンスを修正 (bnc#1234450)
    - CVE-2024-47541: SSA サブタイトルパーサーでの範囲外書き込みを修正 (bnc#1234459)
    - CVE-2025-47808: TMPlayer サブタイトルパーサーの NULL ポインターデリファレンスを修正 (boo#1244404)
    - CVE-2025-47807: SubRip サブタイトルパーサーの NULL ポインターデリファレンスを修正 (boo#1244403)
    - CVE-2025-47806: SubRip サブタイトルパーサーのスタックバッファオーバーフローを修正 (boo#1244407)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:11345 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-base: GStreamer には、vorbis_handle_identification_packet にスタックバッファオーバーフローがあります (CVE-2024-47538)

    * gstreamer1-plugins-base: Ogg demuxer での領域外書き込み (CVE-2024-47615)

    * gstreamer1-plugins-base: gst_opus_dec_parse_header のスタックバッファオーバーフロー (CVE-2024-47607)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
213694	SUSE SLES12 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:0052-1)	Nessus	SuSE Local Security Checks	2025/1/10	2025/1/10	high
214971	Amazon Linux 2 : gstreamer1-plugins-base (ALAS-2025-2747)	Nessus	Amazon Linux Local Security Checks	2025/2/4	2025/2/4	high
240770	SUSE SLES15 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:02020-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
213171	RHEL 8 : gstreamer1-plugins-base (RHSA-2024:11345)	Nessus	Red Hat Local Security Checks	2024/12/18	2025/5/5	high

検出

プラグインの検索

high

high

high

high