PT-2021-7958 · Gstreamer+7 · Gstreamer+7

CVE-2021-3522

·

Publicado

2021-02-06

·

Atualizado

2026-05-28

CVSS v2.0

7.8

Alta

VetorAV:N/AC:L/Au:N/C:N/I:N/A:C
Nome do software vulnerável e versões afetadas
Versões do GStreamer anteriores à 1.18.4
Descrição
O problema está relacionado a uma leitura fora dos limites no tratamento de determinadas tags ID3v2, o que poderia permitir que um invasor remoto causasse uma negação de serviço.
Recomendações
Para versões anteriores à 1.18.4, atualize para a versão 1.18.4 ou posterior para resolver o problema.

Correção

DoS

Out of bounds Read

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALT-PU-2021-1487
BDU:2023-07625
CVE-2021-3522
DLA-2641-1
DSA-4903-1
MGASA-2021-0334
OESA-2021-1237
OESA-2022-1601
OPENSUSE-SU-2022_3907-1
OPENSUSE-SU-2023_3801-1
SUSE-SU-2022:3907-1
SUSE-SU-2022:3911-1
SUSE-SU-2022:3916-1
SUSE-SU-2022_3907-1
SUSE-SU-2022_3911-1
SUSE-SU-2022_3916-1
SUSE-SU-2023:3801-1
SUSE-SU-2023_3801-1
USN-4959-1

Produtos afetados

Alt Linux
Astra Linux
Gstreamer
Java Platform
Linuxmint
Red Os
Suse
Ubuntu