遠端 Debian 11 主機上安裝的多個套件受到 dla-4071 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian LTS 公告 DLA-4071-1 debian-lts@lists.debian.org https://www.debian.org/lts/security/Bastien Roucaris 2025 年 2 月 27 日 https://wiki.debian.org/LTS 
    - -------------------------------------------------------------------------

    套件：gst-plugins-good1.0 版本：1.18.4-2+deb11u3 CVE ID：CVE-2024-47537 CVE-2024-47539 CVE-2024-47540 CVE-2024-47543 CVE-2024-47544 CVE-2024-47545 CVE-2024-47546 CVE-2024-47596 CVE-2024-47597 CVE-2024-47598 CVE-2024-47599 CVE-2024-47601 CVE-2024-47602 CVE-2024-47603 CVE-2024-47606 CVE-2024-47613 CVE-2024-47774 CVE-2024-47775 CVE-2024-47776 CVE-2024-47777 CVE-2024-47778 CVE-2024-47834

    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中發現多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

    針對 Debian 11 bullseye，已在 1.18.4-2+deb11u3 版本中修正這些問題。

    建議您升級 gst-plugins-good1.0 套件。

    如需有關 gst-plugins-good1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    有關 Debian LTS 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱 : https://wiki.debian.org/LTS

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - GStreamer 是用來建構媒體處理元件圖形的程式庫。在 gstavisubtitle.c 的 gst_avi_subtitle_parse_gab2_chunk 函式中發現一個 OOB 讀取弱點。此函式會直接從輸入檔案讀取 name_length 值，而不進行正確檢查。然後，a 條件未正確處理 name_length 大於 0xFFFFFFFF - 17 的情況，進而造成整數溢位。在這種情況下，函式會嘗試存取超出緩衝區的記憶體，進而導致 OOB 讀取。此弱點已在 1.24.10 中修復。(CVE-2024-47774)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Oracle Linux 9 主機中安裝的套件受到 ELSA-2025-7242 公告中提及的多個弱點影響。

    - 套用 CVE-2024-47537、 CVE-2024-47539、 CVE-2024-47540 CVE-2024-47543、 CVE-2024-47544、 CVE-2024-47545、 CVE-2024-47546、 CVE-2024-47596、 CVE-2024-47597[] 、  、 CVE-2024-47598CVE-2024-47599、 CVE-2024-47601、 CVE-2024-47602、 CVE-2024-47603、 CVE-2024-47606、 CVE-2024-47613、 CVE-2024-47774的修補程式 、 CVE-2024-47775、 CVE-2024-47776、 CVE-2024-47777、 CVE-2024-47778、 CVE-2024-47834

Tenable 已直接從 Oracle Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/24.10 主機上安裝的套件受到 USN-7176-1 公告中所提及的多個弱點影響。

    Antonio Morales 發現 GStreamer Good Plugin 未正確處理某些格式錯誤的媒體檔案。
    遠端攻擊者可利用這些問題造成 GStreamer Good Plugin 損毀，進而引發拒絕服務或可能執行任意程式碼。

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 AlmaLinux 9 主機已安裝受到多個弱點影響的套件如 ALSA-2025:7242 公告中所提及。

    * gstreamer1-plugins-good：qtdemux_parse_container 中的 OOB 讀取 (CVE-2024-47543)
      * gstreamer1-plugins-good：GStreamer 在 gst_avi_subtitle_parse_gab2_chunk 中有一個 OOB 讀取問題 (CVE-2024-47774)
      * gstreamer1-plugins-good：gst_wavparse_smpl_chunk 中的 OOB 讀取 (CVE-2024-47777)
      * gstreamer1-plugins-good：gst_wavparse_adtl_chunk 中的 OOB 讀取 (CVE-2024-47778)
      * gstreamer1-plugins-good：parse_ds64 中的 OOB 讀取 (CVE-2024-47775)
      * gstreamer1-plugins-good：FOURCC_SMI_ parsing 中的 OOB 讀取CVE-2024-47596
      * gstreamer1-plugins-good：JPEG 解碼器中的錯誤處理不充分，可能導致 NULL 指標解除參照 (CVE-2024-47599)
      * gstreamer1-plugins-good：Matroska CodecPrivate 中的釋放後使用讀取 (CVE-2024-47834)
      * gstreamer1-plugins-good：gst_wavparse_cue_chunk 中的 OOB 讀取 (CVE-2024-47776)
      * gstreamer1-plugins-good：MP4/MOV demuxer CENC 處理中的 NULL 指標解除參照 (CVE-2024-47544)
      * gstreamer1-plugins-good：Matroska/WebM Demuxer 中的 NULL 指標解除參照 (CVE-2024-47601)
      * gstreamer1-plugins-good：qtdemux_parse_samples 中的 OOB 讀取 (CVE-2024-47597)
      * gstreamer1-plugins-good：extract_cc_from_data 中的整數下溢導致 OOB 讀取 (CVE-2024-47546)
      * gstreamer1-plugins-good: NULL-pointer dereferences and out-of-bounds reads in Matroska/WebM demuxer (CVE-2024-47602)
      * gstreamer1-plugins-good: OOB-read in qtdemux_merge_sample_table (CVE-2024-47598)
      * gstreamer1-plugins-good：Matroska/WebM Demuxer 中的 NULL 指標解除參照 (CVE-2024-47603)
      * gstreamer1-plugins-good：FOURCC_strf 剖析中的整數下溢導致 OOB 讀取 (CVE-2024-47545)

Tenable 已直接從 AlmaLinux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機受到 GLSA-202506-02 中所述的弱點影響 (GStreamer、GStreamer plug-in：多個弱點)

    在 GStreamer、GStreamer 外掛程式中發現多個弱點。如需詳細資訊，請檢閱下方提及的 CVE 識別碼。

Tenable 已直接從 Gentoo Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7242 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：qtdemux_parse_container 中的 OOB 讀取 (CVE-2024-47543)

    * gstreamer1-plugins-good：GStreamer 在 gst_avi_subtitle_parse_gab2_chunk 中有一個 OOB 讀取問題 (CVE-2024-47774)

    * gstreamer1-plugins-good：gst_wavparse_smpl_chunk 中的 OOB 讀取 (CVE-2024-47777)

    * gstreamer1-plugins-good：gst_wavparse_adtl_chunk 中的 OOB 讀取 (CVE-2024-47778)

    * gstreamer1-plugins-good：parse_ds64 中的 OOB 讀取 (CVE-2024-47775)

    * gstreamer1-plugins-good：FOURCC_SMI_ parsing 中的 OOB 讀取CVE-2024-47596

    * gstreamer1-plugins-good：JPEG 解碼器中的錯誤處理不充分，可能導致 NULL 指標解除參照 (CVE-2024-47599)

    * gstreamer1-plugins-good：Matroska CodecPrivate 中的釋放後使用讀取 (CVE-2024-47834)

    * gstreamer1-plugins-good：gst_wavparse_cue_chunk 中的 OOB 讀取 (CVE-2024-47776)

    * gstreamer1-plugins-good：MP4/MOV demuxer CENC 處理中的 NULL 指標解除參照 (CVE-2024-47544)

    * gstreamer1-plugins-good：Matroska/WebM Demuxer 中的 NULL 指標解除參照 (CVE-2024-47601)

    * gstreamer1-plugins-good：qtdemux_parse_samples 中的 OOB 讀取 (CVE-2024-47597)

    * gstreamer1-plugins-good：extract_cc_from_data 中的整數下溢導致 OOB 讀取 (CVE-2024-47546)

    * gstreamer1-plugins-good: NULL-pointer dereferences and out-of-bounds reads in Matroska/WebM demuxer (CVE-2024-47602)

    * gstreamer1-plugins-good: OOB-read in qtdemux_merge_sample_table (CVE-2024-47598)

    * gstreamer1-plugins-good：Matroska/WebM Demuxer 中的 NULL 指標解除參照 (CVE-2024-47603)

    * gstreamer1-plugins-good：FOURCC_strf 剖析中的整數下溢導致 OOB 讀取 (CVE-2024-47545)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 12 主機上安裝的多個套件受到 dsa-5838 公告中提及的多個弱點影響。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5838-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 12 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    套件：gst-plugins-good1.0 CVE ID：CVE-2024-47537 CVE-2024-47539 CVE-2024-47540 CVE-2024-47543 CVE-2024-47544 CVE-2024-47545 CVE-2024-47546 CVE-2024-47596 CVE-2024-47597 CVE-2024-47598 CVE-2024-47599 CVE-2024-47601 CVE-2024-47602 CVE-2024-47603 CVE-2024-47606 CVE-2024-47613 CVE-2024-47774 CVE-2024-47775 CVE-2024-47776 CVE-2024-47777 CVE-2024-47778 CVE-2024-47834

    GStreamer 媒體架構及其程式碼與解多工器的 plugin 中發現多個弱點，如果開啟格式錯誤的媒體檔案，可能導致拒絕服務或任意程式碼執行。

    針對穩定的發行版本 (bookworm)，已在 1.22.0-5+deb12u2 版中修正這些問題。

    建議您升級 gst-plugins-good1.0 套件。

    如需有關 gst-plugins-good1.0 安全性狀態的詳細資訊，請參閱其安全追蹤頁面：
    https://security-tracker.debian.org/tracker/gst-plugins-good1.0

    有關 Debian 安全公告、如何將這些更新套用至您的系統以及常見問題的詳細資訊，請參閱：https://www.debian.org/security/

    郵寄清單：debian-security-announce@lists.debian.org

Tenable 已直接從 Debian 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
216931	Debian dsa-4071：gstreamer1.0-gtk3 - 安全性更新	Nessus	Debian Local Security Checks	2025/2/28	2025/2/28	high
229292	Linux Distros 未修補弱點：CVE-2024-47774	Nessus	Misc.	2025/3/5	2025/3/5	medium
237053	Oracle Linux 9：gstreamer1-plugins-good (ELSA-2025-7242)	Nessus	Oracle Linux Local Security Checks	2025/5/22	2025/5/22	medium
213187	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10：GStreamer Good Plugin 弱點 (USN-7176-1)	Nessus	Ubuntu Local Security Checks	2024/12/18	2025/5/5	high
241255	AlmaLinux 9gstreamer1-plugins-good (ALSA-2025:7242)	Nessus	Alma Linux Local Security Checks	2025/7/3	2025/7/3	medium
240464	GLSA-202506-02：GStreamer、GStreamer 外掛程式：多個弱點	Nessus	Gentoo Local Security Checks	2025/6/25	2025/6/25	high
235801	RHEL 9：gstreamer1-plugins-good (RHSA-2025:7242)	Nessus	Red Hat Local Security Checks	2025/5/13	2025/7/1	medium
213415	Debian dsa-5838：gstreamer1.0-gtk3 - 安全性更新	Nessus	Debian Local Security Checks	2024/12/29	2024/12/29	high

偵測

搜尋 Plugin

high

medium

medium

high

medium

high

medium

high