CVE-2024-47603
Təsvir
GStreamer media emalı komponentlərinin qrafiklerini qurmaq üçün kitabxanadır. matroska-demux.c faylındakı gst_matroska_demux_update_tracks funksiyasında null göstəricisinin istifadəsi (null pointer dereference) zəifliyi aşkar edilmişdir. Zəiflik, gst_caps_is_equal funksiyası etibarsız caps dəyərləri ilə çağırıldıqda baş verir. Bu hal baş verdikdə, gst_buffer_get_size funksiyasında GST_BUFFER_MEM_PTR çağırışı null göstərici qaytara bilər. Həmin null göstəricinin ölçü sahəsini oxumağa cəhd etmək null pointer dereference ilə nəticələnir. Bu zəiflik 1.24.10 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- gstreamer gstreamer1.24.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gstreamer gstreamer | v < 1.24.10 | 1.24.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.