CVE-2017-5847

高 7.5CVE-2017-5847 · 09/02/2017 公開 · 17/06/2026 更新

要点

CVE-2017-5847 は gstreamer (gstreamer) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.6%（全脆弱性の 89.5% より高い）。
対処：1.11.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
gstreamer gstreamer	`< 1.11.2`	`1.11.2`

概要

The gst_asf_demux_process_ext_content_desc function in gst/asfdemux/gstasfdemux.c in gst-plugins-ugly in GStreamer allows remote attackers to cause a denial of service (out-of-bounds heap read) via vectors involving extended content descriptors.

参考情報

debian.org/security/2017/dsa-3821 · Third Party Advisory
openwall.com/lists/oss-security/2017/02/01/7 · Mailing List
openwall.com/lists/oss-security/2017/02/02/9 · Mailing List
securityfocus.com/bid/96001 · Third Party Advisory
bugzilla.gnome.org/show_bug.cgi · Issue Tracking
GStreamer/gst-plugins-ugly commit d21017b · Patch
lists.debian.org/debian-lts-announce/2020/05/msg00030.html · Mailing List
security.gentoo.org/glsa/201705-10 · Third Party Advisory

gstreamer のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

gstreamer

< 1.11.2

1.11.2

gstreamer のその他の脆弱性

すべて見る →