CVE-2016-9635
KrytyczneStreszczenie
W funkcji flx_decode_delta_fli w dekoderze FLIC w GStreamer przed wersją 1.10.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez podanie 'licznika pominięć', który przekracza zainicjowany bufor.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz może prowadzić do awarii aplikacji.
Rekomendacja
Zaleca się aktualizację GStreamer do wersji 1.10.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the flx_decode_delta_fli function in gst/flx/gstflxdec.c in the FLIC decoder in GStreamer before 1.10.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by providing a 'skip count' that goes beyond initialized buffer.