PT-2022-5193 · Gstreamer+8 · Gstreamer+8
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Gstreamer (versões afetadas não especificadas)
Descrição
O problema é causado por um estouro de inteiro na função
gst matroska demux add wvpk header da estrutura multimídia Gstreamer, o que pode levar a uma sobrescrita da pilha ao analisar arquivos Matroska. Isso pode permitir que um invasor execute código arbitrário.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Memory Corruption
Heap Based Buffer Overflow
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Gstreamer
Linuxmint
Red Hat
Red Os
Suse
Ubuntu