リモートホストにインストールされている GStreamer のバージョンは、1.26.2 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - 特定の入力ファイルに対してクラッシュを引き起こす可能性がある、SubRip サブタイトルパーサーの NULL ポインターデリファレンス。(CVE-2025-47807)

  - 特定の入力ファイルに対してクラッシュを引き起こす可能性がある、TMPlayer サブタイトルパーサーの NULL ポインターデリファレンス。(CVE-2025-47808)

  - 特定の入力ファイルでクラッシュや情報漏洩が発生する可能性がある、MOV/MP4 demuxer での領域外読み取り。(CVE-2025-47219)

  - 特定の入力ファイルでクラッシュや情報漏洩が発生する可能性がある、MOV/MP4 demuxer での領域外読み取り。(CVE-2025-47183)

  - 特定の入力ファイルに対してクラッシュを引き起こす可能性がある、SubRip サブタイトルパーサーのスタックバッファオーバーフロー。(CVE-2025-47806)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02302-1 advisory.

    - CVE-2025-47808: Fixed NULL-pointer dereference in TMPlayer subtitle parser (bsc#1244404).
    - CVE-2025-47807: Fixed NULL-pointer dereference in SubRip subtitle parser (bsc#1244403).
    - CVE-2025-47806: Fixed stack buffer overflow in SubRip subtitle parser (bsc#1244407).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of GStreamer installed on the remote host is prior to 1.26.2. It is, therefore, is affected by multiple vulnerabilities, as follows:

  - A NULL-pointer dereference in the SubRip subtitle parser that can cause crashes for certain input     files. (CVE-2025-47807)

  - A NULL-pointer dereference in the TMPlayer subtitle parser that can cause crashes for certain input     files. (CVE-2025-47808)

  - An Out-of-bounds read in the MOV/MP4 demuxer that can cause crashes or potentially information leaks     for certain input files. (CVE-2025-47219)

  - An Out-of-bounds read in the MOV/MP4 demuxer that can cause crashes or potentially information leaks     for certain input files. (CVE-2025-47183)

  - A stack buffer overflow in the SubRip subtitle parser that can cause crashes for certain input     files. (CVE-2025-47806)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02302-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-47808: TMPlayer サブタイトルパーサーの NULL ポインターデリファレンスを修正 (bsc#1244404)。
    - CVE-2025-47807: SubRip サブタイトルパーサーの NULL ポインターデリファレンスを修正 (bsc#1244403)。
    - CVE-2025-47806: SubRip サブタイトルパーサーのスタックバッファオーバーフローを修正 (bsc#1244407)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote SUSE Linux SLES15 / SLES_SAP15 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02020-1 advisory.

    - CVE-2024-47538: Fixed stack-buffer overflow in vorbis_handle_identification_packet (bnc#1234415)
    - CVE-2024-47600: Fixed out-of-bounds read in gst-discoverer-1.0 commandline tool (bnc#1234453)
    - CVE-2024-47615: Fixed out-of-bounds write in Ogg demuxer (bnc#1234456)
    - CVE-2024-47542: Fixed ID3v2 parser out-of-bounds read and NULL-pointer dereference (bnc#1234460)
    - CVE-2024-47607: Fixed stack buffer-overflow in Opus decoder (bnc#1234455)
    - CVE-2024-47835: Fixed NULL-pointer dereference in LRC subtitle parser (bnc#1234450)
    - CVE-2024-47541: Fixed out-of-bounds write in SSA subtitle parser (bnc#1234459)
    - CVE-2025-47808: Fixed NULL-pointer dereference in TMPlayer subtitle parser (boo#1244404)
    - CVE-2025-47807: Fixed NULL-pointer dereference in SubRip subtitle parser (boo#1244403)
    - CVE-2025-47806: Fixed Stack buffer overflow in SubRip subtitle parser (boo#1244407)

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The remote SUSE Linux SLES12 host has packages installed that are affected by multiple vulnerabilities as referenced in the SUSE-SU-2025:02304-1 advisory.

    - CVE-2025-47808: Fixed NULL-pointer dereference in TMPlayer subtitle parser (bsc#1244404).
    - CVE-2025-47807: Fixed NULL-pointer dereference in SubRip subtitle parser (bsc#1244403).
    - CVE-2025-47806: Fixed stack buffer overflow in SubRip subtitle parser (bsc#1244407).

Tenable has extracted the preceding description block directly from the SUSE security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 GStreamer 版本低于 1.26.2。因此，它受到以下多个漏洞影响：

  - SubRip 字幕解析器中存在一个空指针取消引用，可造成某些输入文件崩溃。(CVE-2025-47807)

  - TMPlayer 字幕解析器中存在一个空指针取消引用，可造成某些输入文件崩溃。(CVE-2025-47808)

  - MOV/MP4 demuxer 中存在越界读取，可造成崩溃或可能泄漏某些输入文件的信息。(CVE-2025-47219)

  - MOV/MP4 demuxer 中存在越界读取，可造成崩溃或可能泄漏某些输入文件的信息。(CVE-2025-47183)

  - SubRip 字幕解析器中存在一个堆栈缓冲区溢出，可造成某些输入文件崩溃。(CVE-2025-47806)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

遠端主機上安裝的 GStreamer 版本比 1.26.2 舊。因此，會受到下列多個弱點影響：

  - SubRip 字幕剖析器中的 NULL 指標解除參照，可造成特定輸入檔案損毀。(CVE-2025-47807)

  - TMPlayer 字幕剖析器中的 NULL 指標解除參照，可造成特定輸入檔案損毀。(CVE-2025-47808)

  - MOV/MP4 demuxer 中的超出邊界讀取，可造成損毀或可能洩漏特定輸入檔案的資訊。(CVE-2025-47219)

  - MOV/MP4 demuxer 中的超出邊界讀取，可造成損毀或可能洩漏特定輸入檔案的資訊。(CVE-2025-47183)

  - SubRip 字幕剖析器中的堆疊緩衝區溢位，可造成特定輸入檔案損毀。(CVE-2025-47806)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02020-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47538: vorbis_handle_identification_packet のスタックバッファオーバーフローを修正 (bnc#1234415)
    - CVE-2024-47600: gst-discoverer-1.0 コマンドラインツールの領域外読み取りを修正 (bnc#1234453)
    - CVE-2024-47615: Ogg デマルチプレクサーでの範囲外書き込みを修正 (bnc#1234456)
    - CVE-2024-47542: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンスを修正 (bnc#1234460)
    - CVE-2024-47607: Opus デコーダーのスタックバッファオーバーフローを修正 (bnc#1234455)
    - CVE-2024-47835: LRC サブタイトルパーサーの NULL ポインターデリファレンスを修正 (bnc#1234450)
    - CVE-2024-47541: SSA サブタイトルパーサーでの範囲外書き込みを修正 (bnc#1234459)
    - CVE-2025-47808: TMPlayer サブタイトルパーサーの NULL ポインターデリファレンスを修正 (boo#1244404)
    - CVE-2025-47807: SubRip サブタイトルパーサーの NULL ポインターデリファレンスを修正 (boo#1244403)
    - CVE-2025-47806: SubRip サブタイトルパーサーのスタックバッファオーバーフローを修正 (boo#1244407)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:02304-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-47808TMPlayer のサブタイトルパーサーにおける NULL ポインターデリファレンスを修正しましたbsc#1244404。
    - CVE-2025-47807SubRip サブタイトルパーサーの NULL ポインターデリファレンスを修正しましたbsc#1244403。
    - CVE-2025-47806SubRip サブタイトルパーサーのスタックバッファオーバーフローを修正しましたbsc#1244407。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
240741	GStreamer < 1.26.2 の複数の脆弱性 (macOS)	Nessus	MacOS X Local Security Checks	2025/6/27	2025/7/25	medium
242095	SUSE SLED15 / SLES15 / openSUSE 15 Security Update : gstreamer-plugins-base (SUSE-SU-2025:02302-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/7/15	medium
240741	GStreamer < 1.26.2 Multiple Vulnerabilities (macOS)	Nessus	MacOS X Local Security Checks	2025/6/27	2025/7/25	medium
242095	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:02302-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/7/15	medium
240770	SUSE SLES15 Security Update : gstreamer-plugins-base (SUSE-SU-2025:02020-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
242101	SUSE SLES12 Security Update : gstreamer-plugins-base (SUSE-SU-2025:02304-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/7/15	medium
240741	GStreamer < 1.26.2 多个漏洞 (macOS)	Nessus	MacOS X Local Security Checks	2025/6/27	2025/7/25	medium
240741	GStreamer < 1.26.2 多個弱點 (macOS)	Nessus	MacOS X Local Security Checks	2025/6/27	2025/7/25	medium
240770	SUSE SLES15 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:02020-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high
242101	SUSE SLES12 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:02304-1)	Nessus	SuSE Local Security Checks	2025/7/15	2025/7/15	medium

偵測

搜尋 Plugin

medium

medium

medium

medium

high

medium

medium

medium

high

medium