Podatności GStreamer gst-plugins-good
4 znanych podatności CVE w GStreamer gst-plugins-good, przetłumaczonych i ocenionych.
- CVE-2017-5845Wysokie
Funkcja gst_avi_demux_parse_ncdt w gst-plugins-good w GStreamer przed wersją 1.10.3 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez nieprawidłowe odczyty pamięci, co prowadzi do jej zawieszenia.
- CVE-2017-5841Wysokie
Funkcja gst_avi_demux_parse_ncdt w gst-plugins-good w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odczyt poza granicami pamięci stosu związany z tagami ncdt.
- CVE-2016-10199Wysokie
Funkcja qtdemux_tag_add_str_full w gst/isomp4/qtdemux.c w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez spreparowaną wartość tagu.
- CVE-2026-18649Wysokie
W pakiecie GStreamer gst-plugins-good elementy rtph264depay i rtph265depay nie egzekwują maksymalnego limitu rozmiaru bufora składania podczas przetwarzania fragmentowanych pakietów RTP. Zdalny atakujący może wysyłać ciągły strumień fragmentów RTP bez znacznika końca, powodując niekontrolowany wzrost bufora i wyczerpanie pamięci procesu.