Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.10.2 之前的 GStreamer 中mpegts 解碼器的 gst_mpegts_section_new 函式允許遠端攻擊者透過過小的區段造成拒絕服務 (超出邊界讀取)。 (CVE-2016-9812)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端 MiracleLinux 7 主機已安裝一個受到 AXSA:2017-1226:01 公告中所提及的多個弱點影響的套件。

    GStreamer 是一種串流媒體架構其以在媒體資料上運作的元素圖形為基礎。
    此套件包含未經充分測試或程式碼品質不夠好的外掛程式。
    此版本修正的安全性問題
    CVE-2016-9445
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-9809
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-9812
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。
    CVE-2016-9813
    ** 保留 ** 此候選編號已由宣佈新安全性問題時將使用該編號的組織或個人所保留。當候選編號公佈時，將會提供此候選編號的詳細資料。

Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

安全性修正：- 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) - 在 GStreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809、CVE-2016-9812、CVE-2016-9813)

遠端主機受到 GLSA-201705-10 中所述的弱點影響 (GStreamer 外掛程式：使用者協助的任意程式碼執行) 在多個 GStreamer 外掛式中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或使用 GStreamer 外掛程式的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。因應措施：目前尚無已知的因應措施。

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer1-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。安全性修正：* 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809、CVE-2016-9812、CVE-2016-9813)

Hanno Boeck 發現在 GStreamer 媒體架構及其轉碼器和 demuxer 中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer1-plugins-bad-free 更新。Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 Gstreamer 的外掛程式。安全性修正：* 在 Gstreamer 的 VMware Vmnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 Gstreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809、CVE-2016-9812、CVE-2016-9813)

來自 Red Hat 安全公告 2017:0021： 現已提供適用於 Red Hat Enterprise Linux 7 的 gstreamer1-plugins-bad-free 更新。 Red Hat 產品安全性團隊已將此更新評等為具有中等安全性影響。可從〈參照〉一節的 CVE 連結中取得每個弱點之常見弱點評分系統 (CVSS) 的基本分數，其中包含有關嚴重性評等的詳細資訊。 GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-bad-free 套件含有一系列適用於 GStreamer 的外掛程式。 安全性修正： * 在 GStreamer 的 VMware VMnc 視訊檔案格式解碼外掛程式中，發現一個導致堆積型緩衝區溢位的整數溢位缺陷。遠端攻擊者可利用此缺陷，造成使用 GStreamer 的應用程式損毀，或可能以執行該應用程式之使用者的權限執行任意程式碼。(CVE-2016-9445) * 在 GStreamer 的 H.264 及 MPEG-TS 外掛程式中發現多個缺陷。遠端攻擊者可利用這些缺陷，造成使用 GStreamer 的應用程式損毀。(CVE-2016-9809, CVE-2016-9812, CVE-2016-9813)

ID	名稱	產品	系列	已發布	已更新	嚴重性
254668	Linux Distros 未修補的弱點：CVE-2016-9812	Nessus	Misc.	2025/8/25	2025/8/25	high
288933	MiracleLinux 7gstreamer1-plugins-bad-free-1.4.5-6.el7 (AXSA:2017-1226:01)	Nessus	Miracle Linux Local Security Checks	2026/1/16	2026/1/16	high
96330	Scientific Linux 安全性更新：SL7.x x86_64 上的 gstreamer1-plugins-bad-free	Nessus	Scientific Linux Local Security Checks	2017/1/6	2026/1/6	high
100263	GLSA-201705-10：GStreamer 外掛程式：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/5/18	2025/12/18	critical
96342	CentOS 7：gstreamer1-plugins-bad-free (CESA-2017:0021)	Nessus	CentOS Local Security Checks	2017/1/10	2021/1/4	high
99004	Debian DSA-3818-1：gst-plugins-bad1.0 安全性更新	Nessus	Debian Local Security Checks	2017/3/28	2025/12/29	high
96313	RHEL 7：gstreamer1-plugins-bad-free (RHSA-2017:0021)	Nessus	Red Hat Local Security Checks	2017/1/5	2025/4/15	high
96329	Oracle Linux 7：gstreamer1-plugins-bad-free (ELSA-2017-0021)	Nessus	Oracle Linux Local Security Checks	2017/1/6	2024/10/23	high

偵測

搜尋 Plugin

high

high

high

critical

high

high

high

high