PT-2024-3659 · Gstreamer+9 · Gstreamer+9
Michael Randrianantenaina
·
Publicado
2024-04-17
·
Atualizado
2025-10-07
·
CVE-2024-4453
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
GStreamer (versões afetadas não especificadas)
Descrição
O problema está relacionado a um estouro de inteiro durante o processamento de metadados EXIF em arquivos, permitindo que invasores remotos executem código arbitrário nas instalações afetadas. A falha existe na análise dos metadados EXIF devido à falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um estouro de inteiro antes da alocação de um buffer. Um invasor pode explorar essa vulnerabilidade para executar código no contexto do processo atual.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
RCE
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Almalinux
Astra Linux
Centos
Gstreamer
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu