CVE-2024-47542
Təsvir
GStreamer media emalı komponentlərinin qrafiklerini qurmaq üçün kitabxanadır. id3v2.c faylında yerləşən id3v2_read_synch_uint funksiyasında null göstəricinin istifadəsi (null pointer dereference) aşkar edilmişdir. Əgər id3v2_read_synch_uint funksiyası null work->hdr.frame_data ilə çağırılarsa, guint8 *data göstəricisinə yoxlama aparılmadan müraciət edilir və bu da null göstəricinin istifadəsinə səbəb olur. Bu zəiflik seqmentasiya xətasını (SEGV) tetikləyərək Xidmətdən imtina (DoS) vəziyyətinə gətirib çıxara bilər. Bu zəiflik 1.24.10 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- gstreamer gstreamer1.24.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gstreamer gstreamer | v < 1.24.10 | 1.24.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.