CVE-2017-5847

Wysokie

Opublikowano: 09/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja gst_asf_demux_process_ext_content_desc w gst-plugins-ugly w GStreamer umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez odczyt poza granicami pamięci stosu, wykorzystując rozszerzone opisy treści.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania aplikacji, co może prowadzić do przestojów w usługach.

Rekomendacja

Zaleca się aktualizację GStreamer do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych prób dostępu.

Inne podatności w GStreamer gst-plugins-ugly

CVE-2026-112214Średnie
W demultiplekserze ASF GStreamera w gst-plugins-ugly występuje luka. Podczas parsowania obiektu Simple Index kontrolowana przez atakującego liczba wpisów jest używana do rozmiaru alokacji sterty bez ograniczenia do ładunku dostępnego w obiekcie. Przetwarzanie spreparowanego pliku ASF, WMV lub WMA może spowodować żądanie bardzo dużej alokacji pamięci i doprowadzić do odmowy usługi, jeśli alokacja się nie powiedzie lub proces jest ograniczony pamięciowo.

Oryginalny opis (angielski, źródło NVD)

The gst_asf_demux_process_ext_content_desc function in gst/asfdemux/gstasfdemux.c in gst-plugins-ugly in GStreamer allows remote attackers to cause a denial of service (out-of-bounds heap read) via vectors involving extended content descriptors.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS