Hanno Boeck 發現在 GStreamer 媒體架構及其轉碼器和 demuxer 中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

遠端主機受到 GLSA-201705-10 中所述的弱點影響 (GStreamer 外掛程式：使用者協助的任意程式碼執行) 在多個 GStreamer 外掛式中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或使用 GStreamer 外掛程式的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。下列套件已升級至更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1-plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。安全性修正：* 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 及 gstreamer1-plugins-bad-free 套件中找到多個缺陷。攻擊者可能會利用這些缺陷導致使用 Gstreamer 架構的應用程式損毀。(CVE-2016-9446、CVE-2016-9810、CVE-2016-9811、CVE-2016-10198、CVE-2016-10199、CVE-2017-5837、CVE-2017-5838、CVE-2017-5839、CVE-2017-5840、CVE-2017-5841、CVE-2017-5842、CVE-2017-5843、CVE-2017-5844、CVE-2017-5845、CVE-2017-5848) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

下列套件已升級至更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1-plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。安全性修正：- 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 及 gstreamer1-plugins-bad-free 套件中找到多個缺陷。攻擊者可能會利用這些缺陷導致使用 GStreamer 架構的應用程式損毀。(CVE-2016-9446、CVE-2016-9810、CVE-2016-9811、CVE-2016-10198、CVE-2016-10199、CVE-2017-5837、CVE-2017-5838、CVE-2017-5839、CVE-2017-5840、CVE-2017-5841、CVE-2017-5842、CVE-2017-5843、CVE-2017-5844、CVE-2017-5845、CVE-2017-5848)

在 gst-plugins-base0.10 中發現超出邊界堆積讀取錯誤。針對 Debian 7「Wheezy」，這些問題已在 0.10.36-1.1+deb7u1 版本中修正。建議您升級 gst-plugins-base0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

現已提供適用於 Red Hat Enterprise Linux 7 的更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。下列套件已升級至更新的上游版本：clutter-gst2 (2.0.18)、gnome-video-effects (0.4.3)、gstreamer1 (1.10.4)、gstreamer1-plugins-bad-free (1.10.4)、gstreamer1-plugins-base (1.10.4)、gstreamer1-plugins-good (1.10.4)、orc (0.4.26)。安全性修正：* 在 gstreamer1、gstreamer1-plugins-base、gstreamer1-plugins-good 及 gstreamer1-plugins-bad-free 套件中找到多個缺陷。攻擊者可能會利用這些缺陷導致使用 GStreamer 架構的應用程式損毀。(CVE-2016-9446、CVE-2016-9810、CVE-2016-9811、CVE-2016-10198、CVE-2016-10199、CVE-2017-5837、CVE-2017-5838、CVE-2017-5839、CVE-2017-5840、CVE-2017-5841、CVE-2017-5842、CVE-2017-5843、CVE-2017-5844、CVE-2017-5845、CVE-2017-5848) 其他變更：如需有關此發行版本的詳細變更資訊，請參閱可從〈參照〉一節連結的 Red Hat Enterprise Linux 7.4 版本資訊。

遠端 Oracle Linux 7 主機中安裝的套件受到 ELSA-2017-2060 公告中提及的多個弱點影響。

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/audioparsers/gstaacparse.c 的 gst_aac_parse_sink_setcaps 函式允許遠端攻擊者透過特製的音訊檔案，造成拒絕服務 (無效的記憶體讀取和損毀)。(CVE-2016-10198)

  - 在 1.10.2 版之前的 GStreamer 中，flxdex 解碼器中 gst-plugins-good 的 gst_decode_chain_free_internal 函式允許遠端攻擊者透過無效檔案觸發不正確的 unref 呼叫，進而造成拒絕服務 (無效記憶體讀取和損毀)。(CVE-2016-9810)

  - 在 1.10.2 版之前的 GStreamer 中，gst-plugins-base 中的 windows_icon_typefind 函式會在 G_SLICE 設定為 always-malloc 的情況下，允許遠端攻擊者透過特製的 ico 檔案造成拒絕服務 (超出邊界讀取)。(CVE-2016-9811)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/avi/gstavidemux.c 的 gst_avi_demux_parse_ncdt 函式允許遠端攻擊者透過涉及 ncdt 標籤的向量造成拒絕服務 (超出邊界堆積讀取)。(CVE-2017-5841)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst/subparse/samiparse.c 的 html_context_handle_element 函式允許遠端攻擊者透過特製的 SMI 檔案造成拒絕服務 (超出邊界寫入)，OneNote_Manager.smi 即為一例。(CVE-2017-5842)

  - 在 1.10.3 版之前的 GStreamer 中，(1) gst_mini_object_unref、(2) gst_tag_list_unref 和 (3) gst_mxf_demux_update_essence_tracks 函式有多個釋放後使用弱點，遠端攻擊者可透過涉及資料流標籤的向量造成拒絕服務 (當機)，02785736.mxf 即為一例。
    (CVE-2017-5843)

  - 在 GStreamer 中，gst-plugins-bad 中 gst/mpegdemux/gstmpegdemux.c 的 gst_ps_demux_parse_psm 函式允許遠端攻擊者透過涉及 PSM 剖析的向量，造成拒絕服務 (無效的記憶體讀取和損毀)。(CVE-2017-5848)

  - 在 1.10.3 之前的 GStreamer 中，gst-plugins-good 中 gst/isomp4/qtdemux.c 的 qtdemux_tag_add_str_full 函式允許遠端攻擊者透過特製的標籤值，造成拒絕服務 (超出邊界讀取和損毀)。(CVE-2016-10199)

  - gstreamer 中的 vmnc 解碼器未初始化轉譯畫布，遠端攻擊者可藉此取得敏感資訊，例如將未繪製的簡單單幀 vmnc 影片壓縮至配置的轉譯畫布。(CVE-2016-9446)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式允許遠端攻擊者透過特製的視訊檔案，造成拒絕服務 (浮點例外狀況和當機) 。(CVE-2017-5837)

  - 在 1.10.3 之前的 GStreamer 中，gst/gstdatetime.c 的 gst_date_time_new_from_iso8601_string 函式允許遠端攻擊者透過格式錯誤的日期時間字串造成拒絕服務 (超出邊界堆積讀取)。
    (CVE-2017-5838)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式未正確限制遞迴，這允許遠端攻擊者透過涉及巢狀 WAVEFORMATEX 的媒介造成拒絕服務 (堆疊溢出和當機) 。(CVE-2017-5839)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/isomp4/qtdemux.c  的 qtdemux_parse_samples 函式允許遠端攻擊者透過涉及目前 stts 索引的媒介造成拒絕服務 (超出邊界堆積讀取)。(CVE-2017-5840)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-base 中 gst-libs/gst/riff/riff-media.c 的 gst_riff_create_audio_caps 函式允許遠端攻擊者透過特製的 ASF 檔案，造成拒絕服務 (浮點例外狀況和當機) 。(CVE-2017-5844)

  - 在 1.10.3 版之前的 GStreamer 中，gst-plugins-good 中 gst/avi/gstavidemux.c 的 gst_avi_demux_parse_ncdt 函式允許遠端攻擊者透過周圍標籤後的 ncdt 子標籤造成拒絕服務 (無效的記憶體讀取和當機)。(CVE-2017-5845)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Hanno Bock 發現 GStreamer Base Plugins 未正確處理某些格式錯誤的媒體檔案。如果使用者遭誘騙而使用 GStreamer 應用程式開啟特製的媒體檔案，攻擊者可透過應用程式損毀造成拒絕服務。

請注意，Tenable Network Security 已直接從 Ubuntu 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 gst-plugins-base0.10 (從「base」集提供 GStreamer 外掛程式的套件) 中發現一些問題。所有問題都與建構的 ico 檔案有關，可導致超出邊界讀取，或可產生浮點例外狀況的建構視訊和 ASDF 檔案，進而造成拒絕服務。

針對 Debian 8「Jessie」，已在 0.10.36-2+deb8u2 版本中修正這些問題。

建議您升級 gst-plugins-base0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

ID	名稱	產品	系列	已發布	已更新	嚴重性
99005	Debian DSA-3819-1：gst-plugins-base1.0 安全性更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	high
100263	GLSA-201705-10：GStreamer 外掛程式：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
102150	RHEL 7：GStreamer (RHSA-2017:2060)	Nessus	Red Hat Local Security Checks	2017/8/3	2019/10/24	high
102659	Scientific Linux 安全性更新：SL7.x x86_64 上的 GStreamer	Nessus	Scientific Linux Local Security Checks	2017/8/22	2021/1/14	high
95634	Debian DLA-735-1：gst-plugins-base0.10 安全性更新	Nessus	Debian Local Security Checks	2016/12/8	2021/1/11	medium
102752	CentOS 7：clutter-gst2 / gnome-video-effects / gstreamer-plugins-bad-free / etcgstreamer1 / 等等 (CESA-2017:2060)	Nessus	CentOS Local Security Checks	2017/8/25	2021/1/4	high
180851	Oracle Linux 7：GStreamer (ELSA-2017-2060)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high
99023	Ubuntu 14.04 LTS / 16.04 LTS：GStreamer Base Plugin 弱點 (USN-3244-1)	Nessus	Ubuntu Local Security Checks	2017/3/28	2023/10/20	high
134177	Debian DLA-2126-1：gst-plugins-base0.10 安全性更新	Nessus	Debian Local Security Checks	2020/3/2	2024/3/25	medium

偵測

搜尋 Plugin

high

critical

high

high

medium

high

high

high

medium