リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:11120 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-base: GStreamer には、vorbis_handle_identification_packet にスタックバッファオーバーフローがあります (CVE-2024-47538)

    * gstreamer1-plugins-base: Ogg demuxer での領域外書き込み (CVE-2024-47615)

    * gstreamer1-plugins-base: gst_opus_dec_parse_header のスタックバッファオーバーフロー (CVE-2024-47607)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2024:11345 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GStreamer は、メディアデータで操作を行うフィルターのグラフをベースとした、ストリーミングメディアフレームワークです。gstreamer1-plugins-base パッケージには、管理の優れた基本プラグインを集めたものが含まれます。

    セキュリティ修正プログラム:

    * gstreamer1-plugins-base: GStreamer には、vorbis_handle_identification_packet にスタックバッファオーバーフローがあります (CVE-2024-47538)

    * gstreamer1-plugins-base: Ogg demuxer での領域外書き込み (CVE-2024-47615)

    * gstreamer1-plugins-base: gst_opus_dec_parse_header のスタックバッファオーバーフロー (CVE-2024-47607)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0052-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47538: vorbis_handle_identification_packet のスタックバッファオーバーフローを修正しました。(bsc#1234415)
    - CVE-2024-47835: LRC サブタイトルパーサーの NULL ポインターデリファレンスを修正しました。(bsc#1234450)
    - CVE-2024-47615: Ogg デマルチプレクサーでの範囲外書き込みを修正しました。(bsc#1234456)
    - CVE-2024-47541: SSA サブタイトルパーサーでの範囲外書き込みを修正しました。(bsc#1234459)
    - CVE-2024-47542: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンスを修正しました。(bsc#1234460)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47607: Opus デコーダーのスタックバッファオーバーフローを修正しました。(bsc#1234455)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02020-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47538: vorbis_handle_identification_packet のスタックバッファオーバーフローを修正 (bnc#1234415)
    - CVE-2024-47600: gst-discoverer-1.0 コマンドラインツールの領域外読み取りを修正 (bnc#1234453)
    - CVE-2024-47615: Ogg デマルチプレクサーでの範囲外書き込みを修正 (bnc#1234456)
    - CVE-2024-47542: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンスを修正 (bnc#1234460)
    - CVE-2024-47607: Opus デコーダーのスタックバッファオーバーフローを修正 (bnc#1234455)
    - CVE-2024-47835: LRC サブタイトルパーサーの NULL ポインターデリファレンスを修正 (bnc#1234450)
    - CVE-2024-47541: SSA サブタイトルパーサーでの範囲外書き込みを修正 (bnc#1234459)
    - CVE-2025-47808: TMPlayer サブタイトルパーサーの NULL ポインターデリファレンスを修正 (boo#1244404)
    - CVE-2025-47807: SubRip サブタイトルパーサーの NULL ポインターデリファレンスを修正 (boo#1244403)
    - CVE-2025-47806: SubRip サブタイトルパーサーのスタックバッファオーバーフローを修正 (boo#1244407)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名稱	產品	系列	已發布	已更新	嚴重性
213106	RHEL 9 : gstreamer1-plugins-base (RHSA-2024:11120)	Nessus	Red Hat Local Security Checks	2024/12/18	2025/5/5	high
213171	RHEL 8 : gstreamer1-plugins-base (RHSA-2024:11345)	Nessus	Red Hat Local Security Checks	2024/12/18	2025/5/5	high
213694	SUSE SLES12 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:0052-1)	Nessus	SuSE Local Security Checks	2025/1/10	2025/1/10	high
240770	SUSE SLES15 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:02020-1)	Nessus	SuSE Local Security Checks	2025/6/27	2025/6/27	high

偵測

搜尋 Plugin

high

high

high

high