GStreamer < 1.28.5 多個漏洞

high Nessus Plugin ID 326246

語言:

概要

遠端主機上安裝的應用程式受到多個弱點影響。

說明

遠端主機上安裝的 GStreamer 版本比 1.28.5 舊。因此，會受到多個弱點影響：

- 在 GStreamer 的 VMnc 解碼器中發現帶正負號的整數溢位弱點。具有較大游標維度的特製 VMnc 資料流可能會溢位帶正負號的整數承載大小算術，繞過長度檢查並導致越界讀取。遠端攻擊者可能會誘騙使用者開啟特製的 VMnc 文件，從而可能導致崩潰或資訊洩露。（CVE-2026-52722）

- 在 GStreamer 的 pcapparse 元素中發現多個越界讀取弱點。格式錯誤的 PCAP 記錄可能會在 IPv4/TCP 標頭剖析期間觸發緩衝區界限以外的讀取。此元素主要用於偵錯管線，限制實際暴露。本機攻擊者可能會誘騙使用者處理特製的 PCAP 文件，從而可能導致當機或資訊洩露。
(CVE-2026-52721)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。