CVE-2017-5843
Yüksək
Təsvir
GStreamer versiya 1.10.3-dən əvvəlki (1) gst_mini_object_unref, (2) gst_tag_list_unref və (3) gst_mxf_demux_update_essence_tracks funksiyalarındakı çoxsaylı use-after-free zəiflikləri uzaqdakı hücumçulara axın teqlərini ehtiva edən vektorlar vasitəsilə (02785736.mxf faylında nümayiş etdirildiyi kimi) xidmətdən imtina (çökmə) yaratmağa imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı90. faiz dərəcəsi3,8%
MəhsulGstreamer
Dərc9 fev 2017
İlk görülmə9 fev 2017
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gstreamer gstreamer | v ≤ 1.10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.