遠端主機上安裝的 gstreamer1-plugins-good 版本低於 1.18.4-6。因此，會受到 ALAS2-2025-3003 公告中所提及的多個弱點影響。

    GStreamer 是用來建構媒體處理元件圖形的程式庫。qtdemux.c 中的 qtdemux_parse_sbgp 函式受到一個 null 解除參照弱點影響。此弱點已在 1.24.10 中修復。(CVE-2024-47544)

    在 版及其之前 1.26.1版本的 GStreamer 中isomp4 外掛程式的 qtdemux_parse_tree 函式在剖析 MP4 檔案時可能會超出堆積緩衝區的結尾而導致資訊洩漏。 (CVE-2025-47183)

    在 版及其之前 1.26.1版本的 GStreamer 中isomp4 外掛程式的 qtdemux_parse_trak 函式在剖析 MP4 檔案時可能會超出堆積緩衝區的結尾而導致資訊洩漏。 (CVE-2025-47219)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2gstreamer1-plugins-good --advisory ALAS2-2025-3003 (ALAS-2025-3003)

medium Nessus Plugin ID 265079

找不到依附元件