Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 GStreamer gst-plugins-good （avidemux） 中發現缺陷。在 gst_avi_demux_riff_parse_vprp（） 中，可用gst_riff_vprp_video_field_desc項目的數量是透過將剩餘緩衝區大小除以攻擊者控制的 vprp->fields 值來計算的，而不是 sizeof（gst_riff_vprp_video_field_desc）。這可能會導致剖析器將比輸入緩衝區中適合的欄位描述元更多的欄位描述元視為可用，從而導致越界讀取。透過 playbin/decodebin 處理特製的 AVI 可能會使應用程式當機 （拒絕服務）。修正了 gst-plugins-good 1.28.6 （GStreamer-SA-2026-0072） 中的上游問題。（CVE-2026-73434）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-73434

medium Nessus Plugin ID 334993

版本 1.7