PT-2022-6790 · Gstreamer+8 · Gstreamer+8
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Gstreamer (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de inteiro no elemento matroskademux da função de descompressão bzip, o que pode causar uma falha de segmentação ou, potencialmente, uma sobrescrita da pilha, dependendo da libc utilizada e dos recursos do sistema operacional subjacente. Isso poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço usando um arquivo especialmente criado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
DoS
Heap Based Buffer Overflow
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Gstreamer
Linuxmint
Red Hat
Red Os
Suse
Ubuntu