遠端 Ubuntu 20.04 LTS/22.04 LTS/23.04 主機上安裝的套件受到 USN-6269-1 公告中所提及的一個弱點影響。

    據發現，GStreamer Good Plugin 未正確處理某些 FLAC 影像標記。遠端攻擊者可利用此問題造成 GStreamer Good Plugin 損毀，進而引發拒絕服務或可能執行任意程式碼。(CVE-2023-37327)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gstreamer-plugins-base 版本低於 0.10.36-18。因此，它會受到 ALAS2-2023-2121 公告中提及的一個弱點影響。

    整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gstreamer-plugins-good 版本低於 0.10.31-20。因此，它會受到 ALAS2-2023-2122 公告中提及的一個弱點影響。

    整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2303 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer-plugins-good：整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9.4 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gstreamer1-plugins-good 版本低於 1.18.4-6。因此，它會受到 ALAS2-2023-2155 公告中提及的一個弱點影響。

    整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 gstreamer1-plugins-base 版本低於 1.18.4-5。因此，它會受到 ALAS2-2023-2154 公告中提及的一個弱點影響。

    整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 11/12 主機上安裝的多個套件受到 dsa-5445 公告中提及的一個弱點影響。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6268-1 公告中所提及的多個弱點影響。

  - 整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327) (CVE-2023-37327)

  - 字幕剖析中的堆積覆寫問題 (CVE-2023-37328) (CVE-2023-37328)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2024-2303 公告中提及的一個弱點影響。

    - CVE-2023-37327：整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 8 主機上安裝的套件受到 ELSA-2024-3089 公告中提及的一個弱點影響。

    - CVE-2023-37327：整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 8 主機上安裝的多個套件受到 RHSA-2024:3089 公告中提及的一個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer-plugins-good：整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 8.10 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3505 公告中提及的一個弱點影響。

  - 整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327) (CVE-2023-37327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 CentOS Linux 8 主機上安裝的多個套件受到 CESA-2024:3089 公告中提及的一個弱點影響。

  - GStreamer FLAC 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 FLAC 音訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-20775。(CVE-2023-37327)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 8 主機上安裝的套件受到 RLSA-2024:3089 公告中提及的一個弱點影響。

    * gstreamer-plugins-good：整數溢位問題，可導致 FLAC 影像標籤處理中發生堆積覆寫 (CVE-2023-37327)

Tenable 已直接從 Rocky Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer FLAC 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 FLAC 音訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-20775。(CVE-2023-37327)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
179247	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：GStreamer Good Plugin 弱點 (USN-6269-1)	Nessus	Ubuntu Local Security Checks	2023/8/2	2024/12/18	high
178520	Amazon Linux 2：gstreamer-plugins-base (ALAS-2023-2121)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/18	high
178526	Amazon Linux 2：gstreamer-plugins-good (ALAS-2023-2122)	Nessus	Amazon Linux Local Security Checks	2023/7/20	2024/12/18	high
194792	RHEL 9：gstreamer1-plugins-good (RHSA-2024:2303)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/12/18	high
178823	Amazon Linux 2：gstreamer1-plugins-good (ALAS-2023-2155)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/18	high
178832	Amazon Linux 2：gstreamer1-plugins-base (ALAS-2023-2154)	Nessus	Amazon Linux Local Security Checks	2023/7/26	2024/12/18	high
177885	Debian DSA-5445-1：gst-plugins-good1.0 安全性更新	Nessus	Debian Local Security Checks	2023/7/2	2025/5/1	high
179246	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：GStreamer Base Plugin 弱點 (USN-6268-1)	Nessus	Ubuntu Local Security Checks	2023/8/2	2024/8/27	high
195081	Oracle Linux 9：gstreamer1-plugins-good (ELSA-2024-2303)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2025/9/9	high
198024	Oracle Linux 8：gstreamer1-plugins-good (ELSA-2024-3089)	Nessus	Oracle Linux Local Security Checks	2024/5/28	2025/9/9	high
197770	RHEL 8 : gstreamer1-plugins-good (RHSA-2024:3089)	Nessus	Red Hat Local Security Checks	2024/5/23	2024/12/18	high
178840	Debian DLA-3505-1：gst-plugins-good1.0 - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/7/26	2025/1/22	high
197656	CentOS 8 : gstreamer1-plugins-good (CESA-2024:3089)	Nessus	CentOS Local Security Checks	2024/5/22	2024/12/18	high
200594	Rocky Linux 8：gstreamer1-plugins-good (RLSA-2024:3089)	Nessus	Rocky Linux Local Security Checks	2024/6/14	2024/12/18	high
226288	Linux Distros 未修補的弱點：CVE-2023-37327	Nessus	Misc.	2025/3/5	2025/9/14	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high