Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer H265 編碼器解析基於堆疊的緩衝區溢位，遠端程式碼執行漏洞。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。這個特定缺陷存在於解析 H265 切片標頭時。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在目前處理序的背景資訊中執行程式碼。當時是ZDI-CAN-26596。（CVE-2025-3887）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補的弱點：CVE-2025-3887

high Nessus Plugin ID 251952

版本 1.9