CVE-2017-5839

Wysokie

Opublikowano: 09/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja gst_riff_create_audio_caps w gst-plugins-base w GStreamer przed wersją 1.10.3 nie ogranicza prawidłowo rekurencji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie stosu i awaria) poprzez zagnieżdżone WAVEFORMATEX.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego wywołania awarii systemu, co może prowadzić do przerwy w dostępności usług.

Rekomendacja

Zaleca się aktualizację GStreamer do wersji 1.10.3 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w GStreamer, gst-plugins-base

CVE-2026-119842Średnie
W parserze napisów MicroDVD w gst-plugins-base (GStreamer) występuje luka polegająca na dereferencji wskaźnika NULL. Przy przetwarzaniu specjalnie spreparowanego pliku napisów MicroDVD (.sub) aplikacja może ulec awarii podczas otwierania lub odtwarzania multimediów.

Oryginalny opis (angielski, źródło NVD)

The gst_riff_create_audio_caps function in gst-libs/gst/riff/riff-media.c in gst-plugins-base in GStreamer before 1.10.3 does not properly limit recursion, which allows remote attackers to cause a denial of service (stack overflow and crash) via vectors involving nested WAVEFORMATEX.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS