PT-2023-36410 · Gnu+1 · Debian+1

Published 2023-07-02 · Updated 2023-07-02

BDU

CVSS v2.0

7.2

High

Base vector

AV:L/AC:L/Au:N/C:C/I:C/A:C

Уязвимость плагина Base (gst-plugins-base) мультимедийного фреймворка Gstreamer связана с недостаточной защитой служебных данных в результате отсутствия на удаленном хосте обновлений безопасности. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации, выполнить произвольный код или вызвать отказ в обслуживании путем загрузки специально созданного медиа-файла

Fix

Information Disclosure

Weakness Enumeration

CWE-200

Related Identifiers

BDU:2023-03718

Affected Products

Debian

Gstreamer

References · 4

• https://bdu.fstec.ru/vul/2023-03718 · Security Note
• https://debian.org/security/2023/dsa-5443 · Vendor Advisory
• https://github.com/GStreamer/gst-plugins-base · Note
• https://tenable.com/plugins/nessus/177887 · Note