CVE-2016-9634
KrytyczneStreszczenie
W funkcji flx_decode_delta_fli w dekoderze FLIC w GStreamer przed wersją 1.10.2 występuje przepełnienie bufora oparte na stercie, które może być wykorzystane przez zdalnych atakujących do wykonania dowolnego kodu lub spowodowania awarii aplikacji.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co stanowi poważne zagrożenie dla bezpieczeństwa systemu oraz może prowadzić do przestoju aplikacji.
Rekomendacja
Zaleca się aktualizację GStreamer do wersji 1.10.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the flx_decode_delta_fli function in gst/flx/gstflxdec.c in the FLIC decoder in GStreamer before 1.10.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via the start_line parameter.