CVE-2016-9636
KrytyczneStreszczenie
W funkcji flx_decode_delta_fli w dekoderze FLIC w GStreamer przed wersją 1.10.2 występuje przepełnienie bufora oparte na stercie, które pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie awarii aplikacji poprzez podanie 'liczby zapisów' przekraczającej zainicjowany bufor.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz może prowadzić do przestoju aplikacji.
Rekomendacja
Zaleca się aktualizację GStreamer do wersji 1.10.2 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
Heap-based buffer overflow in the flx_decode_delta_fli function in gst/flx/gstflxdec.c in the FLIC decoder in GStreamer before 1.10.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) by providing a 'write count' that goes beyond the initialized buffer.