リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 ホストには、USN-7175-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Antonio Morales 氏は、GStreamer Base Plugins が不正な形式のメディアファイルを不適切に処理することを発見しました。
    攻撃者がこれらの問題を悪用して GStreamer Base Plugins をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行する可能性があります。

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:0065-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47538: vorbis_handle_identification_packet のスタックバッファオーバーフローを修正しました。(bsc#1234415)
    - CVE-2024-47835: LRC サブタイトルパーサーの NULL ポインターデリファレンスを修正しました。(bsc#1234450)
    - CVE-2024-47600: gst-discoverer-1.0 コマンドラインツールの領域外読み取りを修正しました。(bsc#1234453)
    - CVE-2024-47615: Ogg デマルチプレクサーでの範囲外書き込みを修正しました。(bsc#1234456)
    - CVE-2024-47541: SSA サブタイトルパーサーでの範囲外書き込みを修正しました。(bsc#1234459)
    - CVE-2024-47542: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンスを修正しました。(bsc#1234460)
    - CVE-2024-47607: Opus デコーダーのスタックバッファオーバーフローを修正しました。(bsc#1234455)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5831 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5831-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 12 月 14 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ: gst-plugins-base1.0 CVE ID: CVE-2024-47538 CVE-2024-47541 CVE-2024-47600 CVE-2024-47607 CVE-2024-47615 CVE-2024-47835

    GStreamer メディアフレームワーク、コーデック、デマルチプレクサーのプラグインで複数の脆弱性が発見されました。不正な形式のメディアファイルが開かれた場合に、サービスが拒否されたり、任意のコードが実行されたりする可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 1.22.0-3+deb12u3 で修正されています。

    お使いの gst-plugins-base1.0 パッケージをアップグレードすることを推奨します。

    gst-plugins-base1.0 の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください:
    https://security-tracker.debian.org/tracker/gst-plugins-base1.0

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのAlmaLinux 9ホストには、ALSA-2025:7243アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * gstreamer1-plugins-base: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンス (CVE-2024-47542)
      * gstreamer1-plugins-base: GStreamer には SSA サブタイトルパーサーの領域外書き込みがあります (CVE-2024-47541)
      * gstreamer1-plugins-base: GStreamer には format_channel_mask の OOB 読み取りがあります (CVE-2024-47600)
      * gstreamer1-plugins-base: LRC サブタイトルパーサーの NULL ポインターデリファレンス (CVE-2024-47835)

Tenable は、前述の記述ブロックを AlmaLinux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02020-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47538: vorbis_handle_identification_packet のスタックバッファオーバーフローを修正 (bnc#1234415)
    - CVE-2024-47600: gst-discoverer-1.0 コマンドラインツールの領域外読み取りを修正 (bnc#1234453)
    - CVE-2024-47615: Ogg デマルチプレクサーでの範囲外書き込みを修正 (bnc#1234456)
    - CVE-2024-47542: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンスを修正 (bnc#1234460)
    - CVE-2024-47607: Opus デコーダーのスタックバッファオーバーフローを修正 (bnc#1234455)
    - CVE-2024-47835: LRC サブタイトルパーサーの NULL ポインターデリファレンスを修正 (bnc#1234450)
    - CVE-2024-47541: SSA サブタイトルパーサーでの範囲外書き込みを修正 (bnc#1234459)
    - CVE-2025-47808: TMPlayer サブタイトルパーサーの NULL ポインターデリファレンスを修正 (boo#1244404)
    - CVE-2025-47807: SubRip サブタイトルパーサーの NULL ポインターデリファレンスを修正 (boo#1244403)
    - CVE-2025-47806: SubRip サブタイトルパーサーのスタックバッファオーバーフローを修正 (boo#1244407)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gstreamer1-plugins-base のバージョンは、1.18.4-5 より前です。したがって、ALAS2-2025-2971 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。OOB-write の脆弱性が gstssaparse.c ファイルの gst_ssa_parse_remove_override_codes 関数で特定されました。この関数は、波括弧 ({}) で囲まれた、SSA (SubStation Alpha) スタイルオーバーライドコードの解析と削除を担当します。この問題は、入力文字列で左丸括弧 { の前に左丸括弧 } が表示される場合に発生します。この場合、memmove() はサブストリングを不適切に重複します。
    ループが反復するたびに、memmove() に渡されるサイズはますます大きくなり、strlen(end+1)、割り当てられたメモリ領域を超える書き込みが発生します。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47541)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。id3v2.c にある id3v2_read_synch_uint 関数で NULL ポインターデリファレンスが発見されました。id3v2_read_synch_uint が null work->hdr.frame_data で呼び出される場合、ポインター guint8 *data が検証なしでアクセスされ、null ポインターデリファレンスが発生します。この脆弱性により、セグメンテーション違反 (SEGV) を誘発することで、サービス拒否 (DoS) が発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47542)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gst-discoverer.c の format_channel_mask 関数に OOB 読み取りの脆弱性が見つかりました。この脆弱性は、64 要素の固定サイズで定義されるローカル配列位置に影響を与えます。ただし、gst_discoverer_audio_info_get_channels 関数は 64 を超える guint チャネル値を返す可能性があります。これにより、for ループは位置配列の領域を超えてアクセスを試み、63 より大きいインデックスが使用されると OOB 読み取りが発生します。この脆弱性により、スタックから意図しないバイトが読み取られる可能性があります。
    さらに、OOB-read の後の value->value_nick の逆参照により、さらなるメモリ破損または未定義の動作が発生する可能性があります。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47600)

    GStreamer は、メディア処理コンポーネントのグラフを構築するためのライブラリです。gstsubparse.c 内の parse_lrc 関数に null ポインターデリファレンスの脆弱性が検出されました。parse_lrc 関数は、strchr() を呼び出し、文字列行で文字「]」を見つけます。この呼び出しによって返されるポインターは、その後、g_strdup() に渡されます。ただし、文字列行に文字「]」が含まれていない場合、strchr() は NULL を返し、g_strdup(start + 1) への呼び出しは null ポインターデリファレンスを引き起こします。この脆弱性は 1.24.10 で修正されました。(CVE-2024-47835)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-2284729772 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    複数の CVE を修正する 1.24.10 に更新してください。

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES12 ホストには、SUSE-SU-2025:0052-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2024-47538: vorbis_handle_identification_packet のスタックバッファオーバーフローを修正しました。(bsc#1234415)
    - CVE-2024-47835: LRC サブタイトルパーサーの NULL ポインターデリファレンスを修正しました。(bsc#1234450)
    - CVE-2024-47615: Ogg デマルチプレクサーでの範囲外書き込みを修正しました。(bsc#1234456)
    - CVE-2024-47541: SSA サブタイトルパーサーでの範囲外書き込みを修正しました。(bsc#1234459)
    - CVE-2024-47542: ID3v2 パーサーの領域外読み取りと NULL ポインターデリファレンスを修正しました。(bsc#1234460)
    - CVE-2024-47613: gdk-pixbuf デコーダーの NULL ポインターデリファレンスを修正しました。(boo#1234447)
    - CVE-2024-47607: Opus デコーダーのスタックバッファオーバーフローを修正しました。(bsc#1234455)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	Name	Product	Family	Published	Updated	Severity
213188	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 24.10 : GStreamer Base Plugins の脆弱性 (USN-7175-1)	Nessus	Ubuntu Local Security Checks	12/18/2024	11/5/2025	high
213964	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:0065-1)	Nessus	SuSE Local Security Checks	1/11/2025	11/5/2025	high
213023	Debian dsa-5831: gir1.2-gst-plugins-base-1.0 - セキュリティ更新	Nessus	Debian Local Security Checks	12/14/2024	11/5/2025	high
241259	AlmaLinux 9gstreamer1-plugins-baseALSA-2025:7243	Nessus	Alma Linux Local Security Checks	7/3/2025	7/3/2025	medium
240770	SUSE SLES15 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:02020-1)	Nessus	SuSE Local Security Checks	6/27/2025	6/27/2025	high
252302	Amazon Linux 2 : gstreamer1-plugins-base (ALAS-2025-2971)	Nessus	Amazon Linux Local Security Checks	8/19/2025	10/30/2025	medium
213322	Fedora 40: mingw-directxmath/mingw-gstreamer1/etc (2024-2284729772)	Nessus	Fedora Local Security Checks	12/22/2024	11/5/2025	high
213694	SUSE SLES12 セキュリティ更新 : gstreamer-plugins-base (SUSE-SU-2025:0052-1)	Nessus	SuSE Local Security Checks	1/10/2025	11/5/2025	high

Detections

Analytics

Plugins Search

high

high

high

medium

high

medium

high

high