CVE-2024-47546
Yüksək
Təsvir
GStreamer media emalı komponentlərinin qrafiklərini qurmaq üçün kitabxanadır. qtdemux.c faylındakı extract_cc_from_data funksiyasında tam ədəd altdaşma (integer underflow) aşkar edilmişdir. FOURCC_c708 halında, əgər atom_length 8-dən kiçikdirsə, atom_length - 8 çıxılması altdaşmaya səbəb ola bilər. Bu çıxılma altdaşma ilə nəticələndikdə, *cclen böyük bir ədəd olur və daha sonra cclen g_memdup2 funksiyasına ötürülərək sərhədlərdən kənar oxumaya (out-of-bounds read) yol açır. Bu zəiflik 1.24.10 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGstreamer
Dərc12 dek 2024
İlk görülmə12 dek 2024
Zəiflik növüCWE-191CWE-191
Necə düzəltmək olar
Yeniləyin
- gstreamer gstreamer1.24.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gstreamer gstreamer | v < 1.24.10 | 1.24.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.