遠端主機上安裝的 gstreamer1 版本低於 1.18.4-4。因此，它會受到 ALAS2-2025-2746 公告中提及的一個弱點影響。

    GStreamer 是用來建構媒體處理元件圖形的程式庫。在 qtdemux.c 內的 qtdemux_parse_theora_extension 函式中偵測到整數反向溢位。此弱點是因為 gint 大小變數反向溢位所導致，其會造成在轉換為無符號整數時，大小保留了非預期的大值。在對 gst_buffer_new_and_alloc 的後續呼叫中，此 32 位元負值接下來會轉換為 64 位元無符號整數 (0xfffffffffffffffa)。然後，gst_buffer_new_allocate 函式會嘗試配置記憶體，最終呼叫 _sysmem_new_block。_sysmem_new_block 函式將對齊和標頭大小新增至 (未簽署) 大小，造成「slice_size」變數溢位。因此，即使輸入值很大，也只會配置 0x89 位元組。當 gst_buffer_fill 中發生下列 memcpy 呼叫時，輸入檔案中的資料將會覆寫 GstMapInfo 資訊結構的內容。最後，在呼叫 gst_memory_unmap 期間，覆寫的記憶體可能會造成函式指標劫持，因為使用損毀的指標呼叫 mem->allocator->mem_unmap_full 函式。此函式指標覆寫可允許攻擊者變更程式的執行流程，進而導致任意程式碼執行。此弱點已在 1.24.10 中修正。
    (CVE-2024-47606)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：gstreamer1 (ALAS-2025-2746)

high Nessus Plugin ID 214983

版本 1.2