PT-2022-5191 · Gstreamer+8 · Gstreamer+8

Adam Doupe · Publicado 2022-05-18 · Atualizado 2024-09-10 · CVE-2022-1925

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gstreamer (versões afetadas não especificadas)

Descrição

O problema é causado por um estouro de inteiro na função gst matroska decompress data da estrutura multimídia Gstreamer. Isso pode levar a um potencial estouro de heap, permitindo que um invasor provoque uma negação de serviço. O elemento matroskaparse não possui verificações de tamanho, o que pode desencadear o estouro. No entanto, devido a restrições no tamanho dos blocos no elemento matroskademux, o estouro não pode ser desencadeado nesse caso específico.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Memory Corruption

Integer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-190

CWE-122

Identificadores relacionados

ALSA-2023:2260

ALT-PU-2022-2059

ALT-PU-2022-2898

BDU:2022-06448

CVE-2022-1925

DLA-3069-1

DSA-5204-1

MGASA-2022-0322

MGASA-2023-0354

OESA-2022-1736

OPENSUSE-SU-2022_2957-1

OPENSUSE-SU-2022_3908-1

RHSA-2023:2260

RHSA-2023_2260

ROSA-SA-2024-2462

SUSE-SU-2022:2911-1

SUSE-SU-2022:2957-1

SUSE-SU-2022:3906-1

SUSE-SU-2022:3908-1

SUSE-SU-2023:3688-1

USN-5555-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Gstreamer

Linuxmint

Red Hat

Red Os

Suse

Ubuntu

Referências · 95

• 🔥 https://gitlab.freedesktop.org/gstreamer/gstreamer/-/issues/1225 · Exploit
• https://bugs.mageia.org/show_bug.cgi?id=32071 · Nota
• https://ubuntu.com/security/CVE-2022-1924 · Aviso do Fabricante
• https://bugzilla.redhat.com/2130955 · Nota
• https://t.me/cibsecurity/46593 · Publicação no Telegram
• https://suse.com/support/update/announcement/2022/suse-su-20223906-1 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-1925 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-1924 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-1920 · Nota
• https://abf.rosa.ru/advisories/ROSA-SA-2024-2462 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3906-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-1920 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2022-1736 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:3908-1 · Aviso do Fabricante