CVE-2017-5845
WysokieStreszczenie
Funkcja gst_avi_demux_parse_ncdt w gst-plugins-good w GStreamer przed wersją 1.10.3 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez nieprawidłowe odczyty pamięci, co prowadzi do jej zawieszenia.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii aplikacji, co może prowadzić do przerwy w dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację GStreamer do wersji 1.10.3 lub nowszej, aby usunąć tę podatność.
Inne podatności w GStreamer gst-plugins-good
Zobacz wszystkie- CVE-2017-5841Wysokie
Funkcja gst_avi_demux_parse_ncdt w gst-plugins-good w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odczyt poza granicami pamięci stosu związany z tagami ncdt.
- CVE-2016-10199Wysokie
Funkcja qtdemux_tag_add_str_full w gst/isomp4/qtdemux.c w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez spreparowaną wartość tagu.
- CVE-2026-18649Wysokie
W pakiecie GStreamer gst-plugins-good elementy rtph264depay i rtph265depay nie egzekwują maksymalnego limitu rozmiaru bufora składania podczas przetwarzania fragmentowanych pakietów RTP. Zdalny atakujący może wysyłać ciągły strumień fragmentów RTP bez znacznika końca, powodując niekontrolowany wzrost bufora i wyczerpanie pamięci procesu.
Oryginalny opis (angielski, źródło NVD)
The gst_avi_demux_parse_ncdt function in gst/avi/gstavidemux.c in gst-plugins-good in GStreamer before 1.10.3 allows remote attackers to cause a denial of service (invalid memory read and crash) via a ncdt sub-tag that "goes behind" the surrounding tag.