PT-2023-36412 · Gnu+1 · Debian+1

Publicado 2023-07-02 · Atualizado 2023-07-02

BDU

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Уязвимость плагина Bad (gst-plugins-bad) мультимедийного фреймворка Gstreamer связана с недостаточной защитой служебных данных в результате отсутствия на удаленном хосте обновлений безопасности. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или вызвать отказ в обслуживании

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

BDU:2023-03724

Produtos afetados

Debian

Gstreamer

Referências · 5

• https://github.com/GStreamer/gst-plugins-bad · Nota
• https://debian.org/security/2023/dsa-5444 · Aviso do Fabricante
• https://mail-archive.com/[e-mail]/msg02519.html · Nota
• https://bdu.fstec.ru/vul/2023-03724 · Nota de Segurança
• https://tenable.com/plugins/nessus/177888 · Nota