遠端主機上安裝的 gstreamer1-plugins-base 版本低於 1.18.4-5。因此，會受到 ALAS2-2025-3002 公告中所提及的多個弱點影響。

    在 GStreamer 版及其之前 1.26.1版本中subparse 外掛程式的 parse_subrip_time 函式可能會將資料寫入超出堆疊緩衝區邊界進而導致當機。 (CVE-2025-47806)

    在 1.26.1版及其之前版本的 GStreamer 中subparse 外掛程式的 subrip_unescape_formatting 函式可能會在剖析字幕檔案時解除參照 NULL 指標進而導致當機。 (CVE-2025-47807)

    在 GStreamer 版及其之前 1.26.1版本中subparse 外掛程式的 tmplayer_parse_line 函式可能會在剖析字幕檔案時解除參照 NULL 指標進而導致當機。 (CVE-2025-47808)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2gstreamer1-plugins-base --advisory ALAS2-2025-3002 (ALAS-2025-3002)

medium Nessus Plugin ID 265074

找不到依附元件