PT-2022-5196 · Gstreamer+8 · Gstreamer+8

Adam Doupe · Publicado 2022-05-18 · Atualizado 2024-09-10 · CVE-2022-2122

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gstreamer (versões afetadas não especificadas)

Descrição

A vulnerabilidade está relacionada a uma possível sobregravação da pilha (heap) no elemento qtdemux ao utilizar a descompressão zlib. Isso é causado por um estouro de inteiro na função qtdemux inflate, o que pode resultar em uma falha de segmentação ou uma sobregravação da pilha, dependendo da libc utilizada e dos recursos do sistema operacional subjacente. A exploração desse problema pode afetar a confidencialidade, a integridade e a disponibilidade das informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Memory Corruption

Integer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-190

CWE-122

Identificadores relacionados

ALSA-2023:2260

ALT-PU-2022-2059

ALT-PU-2022-2898

BDU:2022-06453

CVE-2022-2122

DLA-3069-1

DSA-5204-1

MGASA-2022-0322

MGASA-2023-0354

OESA-2022-1736

OPENSUSE-SU-2022_2957-1

OPENSUSE-SU-2022_3908-1

OPENSUSE-SU-2024:12709-1

RHSA-2023:2260

RHSA-2023_2260

ROSA-SA-2024-2462

SUSE-SU-2022:2911-1

SUSE-SU-2022:2957-1

SUSE-SU-2022:3906-1

SUSE-SU-2022:3908-1

SUSE-SU-2023:3688-1

USN-5555-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Gstreamer

Linuxmint

Red Hat

Red Os

Suse

Ubuntu

Referências · 96

• 🔥 https://gitlab.freedesktop.org/gstreamer/gstreamer/-/issues/1225 · Exploit
• https://bugs.mageia.org/show_bug.cgi?id=32071 · Nota
• https://ubuntu.com/security/CVE-2022-1924 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-06453 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2022-2122 · Nota de Segurança
• https://bugzilla.redhat.com/2130955 · Nota
• https://suse.com/security/cve/CVE-2022-2122.html · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223906-1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1924 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-1920 · Nota
• https://abf.rosa.ru/advisories/ROSA-SA-2024-2462 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3906-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-1920 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2022-1736 · Aviso do Fabricante