遠端 Redhat Enterprise Linux 9 主機上安裝的多個套件受到 RHSA-2025:7242 公告中提及的多個弱點影響。

    GStreamer 是以可在媒體資料上操作之篩選器的圖形為基礎的串流媒體架構。gstreamer1-plugins-good 套件含有一系列受到良好支援的優質外掛程式，其擁有 LGPL 授權。

    安全性修正：

    * gstreamer1-plugins-good：qtdemux_parse_container 中的 OOB 讀取 (CVE-2024-47543)

    * gstreamer1-plugins-good：GStreamer 在 gst_avi_subtitle_parse_gab2_chunk 中有一個 OOB 讀取問題 (CVE-2024-47774)

    * gstreamer1-plugins-good：gst_wavparse_smpl_chunk 中的 OOB 讀取 (CVE-2024-47777)

    * gstreamer1-plugins-good：gst_wavparse_adtl_chunk 中的 OOB 讀取 (CVE-2024-47778)

    * gstreamer1-plugins-good：parse_ds64 中的 OOB 讀取 (CVE-2024-47775)

    * gstreamer1-plugins-good：FOURCC_SMI_ parsing 中的 OOB 讀取CVE-2024-47596

    * gstreamer1-plugins-good：JPEG 解碼器中的錯誤處理不充分，可能導致 NULL 指標解除參照 (CVE-2024-47599)

    * gstreamer1-plugins-good：Matroska CodecPrivate 中的釋放後使用讀取 (CVE-2024-47834)

    * gstreamer1-plugins-good：gst_wavparse_cue_chunk 中的 OOB 讀取 (CVE-2024-47776)

    * gstreamer1-plugins-good：MP4/MOV demuxer CENC 處理中的 NULL 指標解除參照 (CVE-2024-47544)

    * gstreamer1-plugins-good：Matroska/WebM Demuxer 中的 NULL 指標解除參照 (CVE-2024-47601)

    * gstreamer1-plugins-good：qtdemux_parse_samples 中的 OOB 讀取 (CVE-2024-47597)

    * gstreamer1-plugins-good：extract_cc_from_data 中的整數下溢導致 OOB 讀取 (CVE-2024-47546)

    * gstreamer1-plugins-good: NULL-pointer dereferences and out-of-bounds reads in Matroska/WebM demuxer (CVE-2024-47602)

    * gstreamer1-plugins-good: OOB-read in qtdemux_merge_sample_table (CVE-2024-47598)

    * gstreamer1-plugins-good：Matroska/WebM Demuxer 中的 NULL 指標解除參照 (CVE-2024-47603)

    * gstreamer1-plugins-good：FOURCC_strf 剖析中的整數下溢導致 OOB 讀取 (CVE-2024-47545)

    如需安全性問題的詳細資料，包括影響、CVSS 分數、致謝及其他相關資訊，請參閱〈參照〉一節列出的 CVE 頁面。

    其他變更：

    如需有關此發行版本的詳細變更資訊，請參閱可從「參照」一節連結的 Red Hat Enterprise Linux 9 版本資訊。

Tenable 已直接從 Red Hat Enterprise Linux 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

RHEL 9：gstreamer1-plugins-good (RHSA-2025:7242)

medium Nessus Plugin ID 235801

版本 1.2