Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 1.10.3 之前的 GStreamer 中gst-plugins-ugly 內 gst/asfdemux/gstasfdemux.c 的 gst_asf_demux_process_ext_stream_props 函式允許遠端攻擊者透過與視訊中語言數相關的向量造成拒絕服務 (無效記憶體讀取和當機)檔案。 (CVE-2017-5846)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

遠端主機受到 GLSA-201705-10 中所述的弱點影響 (GStreamer 外掛程式：使用者協助的任意程式碼執行) 在多個 GStreamer 外掛式中發現多個弱點。如需詳細資訊，請檢閱以下提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者或使用 GStreamer 外掛程式的自動化系統處理特製的檔案，這可能進而導致任意程式碼執行，或造成拒絕服務。因應措施：目前尚無已知的因應措施。

在 GStreamer「ugly」外掛程式集的 asfdemux 元素中發現兩個記憶體管理問題，透過惡意特製檔案可觸發該問題。

針對 Debian 8「Jessie」，已在 0.10.19-2.1+deb8u1 版本中修正這些問題。

建議您升級 gst-plugins-ugly0.10 套件。

注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

在 GStreamer「ugly」外掛程式集的 asfdemux 元素中發現兩個記憶體管理問題，透過惡意特製檔案可觸發該問題。針對 Debian 7「Wheezy」，這些問題已在 0.10.19-2+deb7u1 版本中修正。建議您升級 gst-plugins-ugly0.10 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

Hanno Boeck 發現在 GStreamer 媒體架構及其轉碼器和 demuxer 中有多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

ID	名稱	產品	系列	已發布	已更新	嚴重性
254475	Linux Distros 未修補的弱點：CVE-2017-5846	Nessus	Misc.	2025/8/25	2025/8/25	medium
100263	GLSA-201705-10：GStreamer 外掛程式：使用者協助的任意程式碼執行	Nessus	Gentoo Local Security Checks	2017/5/18	2021/1/11	critical
136982	Debian DLA-2226-1：gst-plugins-ugly0.10 安全性更新	Nessus	Debian Local Security Checks	2020/6/1	2024/3/8	high
97234	Debian DLA-829-1：gst-plugins-ugly0.10 安全性更新	Nessus	Debian Local Security Checks	2017/2/21	2021/1/11	high
99007	Debian DSA-3821-1：gst-plugins-ugly1.0 安全性更新	Nessus	Debian Local Security Checks	2017/3/28	2021/1/11	high

偵測

搜尋 Plugin

medium

critical

high

high

high