遠端主機上安裝的 gstreamer1-plugins-base 版本低於 1.18.4-5。因此，它會受到 ALAS2-2024-2592 公告中提及的一個弱點影響。

    GStreamer EXIF Metadata 剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。

    在 EXIF metadata 的剖析中存在此特定缺陷。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-23896。(CVE-2024-4453)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：gstreamer1-plugins-base (ALAS-2024-2592)

high Nessus Plugin ID 202994

版本 1.1