PT-2025-18343
CVE-2025-3887
·
تاريخ النشر
2025-04-30
·
تاريخ التحديث
2026-09-14
الوصف من
CVSS 2.0
10
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GStreamer الأقدم من 1.22.0-4+deb12u6
إصدارات GStreamer الأقدم من 1.18.4-3+deb11u5
الوصف
توجد ثغرة أمنية تتعلق بتجاوز سعة المخزن المؤقت للمكدس في محلل الترميز H.265 في GStreamer. تسمح هذه الثغرة بتنفيذ التعليمات البرمجية عن بُعد في حالة معالجة ملف وسائط غير صحيح. تنشأ المشكلة عن عدم كفاية التحقق من صحة طول البيانات المقدمة من المستخدم قبل نسخها إلى مخزن مؤقت للمكدس ذي طول ثابت.
التوصيات
قم بالتحديث إلى الإصدار 1.22.0-4+deb12u6 من GStreamer أو أحدث.
قم بالتحديث إلى الإصدار 1.18.4-3+deb11u5 من GStreamer أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾