PT-2022-6791 · Gstreamer+8 · Gstreamer+8

Adam Doupe · Publicado 2022-05-18 · Atualizado 2024-09-10 · CVE-2022-1924

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gstreamer (versões afetadas não especificadas)

Descrição

O problema está relacionado a um estouro de inteiro no elemento matroskademux da função de descompressão lzo, o que pode causar uma falha de segmentação ou, potencialmente, uma sobrescrita da pilha, dependendo da libc utilizada e dos recursos do sistema operacional subjacente. Isso poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço usando um arquivo especialmente criado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Integer Overflow

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-190

CWE-122

Identificadores relacionados

ALSA-2023:2260

ALT-PU-2022-2059

ALT-PU-2022-2898

BDU:2023-04784

CVE-2022-1924

DLA-3069-1

DSA-5204-1

MGASA-2022-0322

MGASA-2023-0354

OESA-2022-1736

OPENSUSE-SU-2022_2957-1

OPENSUSE-SU-2022_3908-1

RHSA-2023:2260

RHSA-2023_2260

ROSA-SA-2024-2462

SUSE-SU-2022:2911-1

SUSE-SU-2022:2957-1

SUSE-SU-2022:3906-1

SUSE-SU-2022:3908-1

SUSE-SU-2023:3688-1

USN-5555-1

Produtos afetados

Alt Linux

Almalinux

Astra Linux

Gstreamer

Linuxmint

Red Hat

Red Os

Suse

Ubuntu

Referências · 95

• 🔥 https://gitlab.freedesktop.org/gstreamer/gstreamer/-/issues/1225 · Exploit
• https://bugs.mageia.org/show_bug.cgi?id=32071 · Nota
• https://ubuntu.com/security/CVE-2022-1924 · Aviso do Fabricante
• https://bugzilla.redhat.com/2130955 · Nota
• https://suse.com/support/update/announcement/2022/suse-su-20223906-1 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1924 · Nota de Segurança
• https://suse.com/security/cve/CVE-2022-1920 · Nota
• https://abf.rosa.ru/advisories/ROSA-SA-2024-2462 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2022:3906-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-1920 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2022-1736 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-1924 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:3908-1 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2022-0322.html · Nota de Segurança