PT-2022-5192 · Gstreamer+8 · Gstreamer+8

Adam Doupe · Publicado 2022-05-17 · Atualizado 2024-09-10 · CVE-2022-1921

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gstreamer (versões afetadas não especificadas)

Descrição

O problema é causado por um estouro de inteiro na função gst avi demux invert do elemento avidemux na estrutura multimídia Gstreamer. Esse estouro permite uma sobrescrita da pilha durante a análise de arquivos AVI, possibilitando potencialmente a execução de código arbitrário por meio da sobrescrita da pilha.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Integer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-190

CWE-122

Identificadores relacionados

ALSA-2023:2260

ALT-PU-2022-2059

ALT-PU-2022-2898

BDU:2022-06449

CVE-2022-1921

DLA-3069-1

DSA-5204-1

MGASA-2022-0322

OESA-2022-1736

OPENSUSE-SU-2022_2957-1

OPENSUSE-SU-2022_3908-1

OPENSUSE-SU-2024:12709-1

RHSA-2023:2260

RHSA-2023_2260

ROSA-SA-2024-2462

SUSE-SU-2022:2911-1

SUSE-SU-2022:2957-1

SUSE-SU-2022:3906-1

SUSE-SU-2022:3908-1

SUSE-SU-2023:3688-1

USN-5555-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Gstreamer

Linuxmint

Red Hat

Red Os

Suse

Ubuntu

Referências · 95

• 🔥 https://gitlab.freedesktop.org/gstreamer/gstreamer/-/issues/1224 · Exploit
• https://ubuntu.com/security/CVE-2022-1924 · Aviso do Fabricante
• https://bugzilla.redhat.com/2130955 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=2130949 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223906-1 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1924 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-1920 · Nota
• https://abf.rosa.ru/advisories/ROSA-SA-2024-2462 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3906-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-1920 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-1921.html · Nota
• https://osv.dev/vulnerability/OESA-2022-1736 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:3908-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0322.html · Nota de Segurança