CVE-2024-47601
Yüksək
Təsvir
GStreamer media emalı komponentlərindən qrafiklərin qurulması üçün kitabxanadır. matroska-demux.c faylındakı gst_matroska_demux_parse_blockgroup_or_simpleblock funksiyasında null pointer dereference zəifliyi aşkar edilmişdir. Bu funksiya, dereference əməliyyatlarını yerinə yetirməzdən əvvəl GstBuffer *sub göstəricisinin etibarlılığını düzgün şəkildə yoxlamır. Nəticədə, null pointer dereference halları baş verə bilər. Bu zəiflik 1.24.10 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulGstreamer
Dərc12 dek 2024
İlk görülmə12 dek 2024
Zəiflik növüCWE-476NULL göstəricinin istifadəsi
Necə düzəltmək olar
Yeniləyin
- gstreamer gstreamer1.24.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gstreamer gstreamer | v < 1.24.10 | 1.24.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.