遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2024-2287 公告中提及的多個弱點影響。

  - GStreamer MXF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 MXF 視訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-21661。(CVE-2023-40475)

  - GStreamer AV1 視訊檔案剖析堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 AV1 編碼視訊檔案的詮釋資料剖析中存在此特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-22300。(CVE-2023-50186)

  - GStreamer MXF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 MXF 視訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-21660。(CVE-2023-40474)

  - GStreamer H265 堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 H265 編碼視訊檔案的剖析中存在此特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-21768。(CVE-2023-40476)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2024:2287 公告中提及的多個弱點影響。

  - gstreamer-plugins-bad：處理包含未壓縮視訊的 MXF 檔案時會發生整數溢位，進而導致堆積覆寫 (CVE-2023-40474)

  - gstreamer-plugins-bad：處理包含 AES3 視訊的 MXF 檔案時會發生整數溢位，進而導致堆積覆寫 (CVE-2023-40475)

  - gstreamer-plugins-bad：H.265 視訊剖析器中的整數溢位弱點可導致堆疊覆寫 (CVE-2023-40476)

  - gstreamer-plugins-bad-free：緩衝區溢位弱點 (CVE-2023-50186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機上安裝的多個套件受到 RLSA-2024:2287 公告中提及的多個弱點影響。

  - GStreamer MXF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 MXF 視訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-21660。(CVE-2023-40474)

  - GStreamer MXF 檔案剖析整數溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 MXF 視訊檔案的剖析中存在此特定瑕疵。這是未正確驗證使用者提供的資料所導致，這可能在配置緩衝區之前導致整數溢位。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-21661。(CVE-2023-40475)

  - GStreamer H265 堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 H265 編碼視訊檔案的剖析中存在此特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-21768。(CVE-2023-40476)

  - GStreamer AV1 視訊檔案剖析堆疊型緩衝區溢位遠端程式碼執行弱點。遠端攻擊者可以利用此弱點，在受影響的 GStreamer 上執行任意程式碼。
    需要與此程式庫互動才能惡意利用此弱點，但攻擊媒介可能因實作而異。在 AV1 編碼視訊檔案的詮釋資料剖析中存在此特定瑕疵。此問題是因為未正確驗證使用者提供的資料長度，便將其複製到固定長度的堆疊型緩衝區所致。攻擊者可利用此弱點，在目前處理序的內容中執行程式碼。此弱點之前為 ZDI-CAN-22300。(CVE-2023-50186)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04 主機上安裝的套件受到 USN-7558-1 公告中提及的多個弱點影響。

    據發現，GStreamer 中的 AV1 codec Plugin 可能會被用來執行造成超出邊界寫入攻擊。攻擊者可利用此問題造成使用此外掛程式的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2023-50186、CVE-2024-0444)

    據發現，GStreamer 中的 H265 codec Plugin 可能會被用來執行造成超出邊界寫入攻擊。攻擊者可利用此問題造成使用此外掛程式的應用程式損毀，進而導致拒絕服務或可能執行任意程式碼。(CVE-2025-3887)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
195080	Oracle Linux 9：gstreamer1-plugins-bad-free (ELSA-2024-2287)	Nessus	Oracle Linux Local Security Checks	2024/5/6	2024/12/17	high
194799	RHEL 9：gstreamer1-plugins-bad-free (RHSA-2024:2287)	Nessus	Red Hat Local Security Checks	2024/4/30	2024/12/17	high
196978	Rocky Linux 9：gstreamer1-plugins-bad-free (RLSA-2024:2287)	Nessus	Rocky Linux Local Security Checks	2024/5/14	2024/12/17	high
237868	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 / 25.04：GStreamer Bad Plugin 弱點 (USN-7558-1)	Nessus	Ubuntu Local Security Checks	2025/6/5	2025/6/5	high

偵測

搜尋 Plugin

high

high

high

high