CVE-2016-9636
Kritik
Təsvir
GStreamer-in 1.10.2 versiyasından əvvəlki FLIC dekoderində, gst/flx/gstflxdec.c faylındakı flx_decode_delta_fli funksiyasında heap-əsaslı bufer daşması mövcuddur. Bu, uzaqdakı hücumçulara başladılmış buferi aşan 'write count' təqdim etməklə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (tətbiqin çökməsinə) səbəb olmağa imkan verir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Gstreamer
Dərc27 yan 2017
İlk görülmə27 yan 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gstreamer gstreamer | v ≤ 1.10.1 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_hpc_node | 6.0 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
| debian debian_linux | 8.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.