CVE-2024-47775
Təsvir
GStreamer media emalı komponentlərindən ibarət qrafiklərin qurulması üçün kitabxanadır. gstwavparse.c faylındakı parse_ds64 funksiyasında sərhədlərdən kənar oxuma (OOB-read) zəifliyi aşkar edilmişdir. parse_ds64 funksiyası, buf buferindən məlumat oxumağa cəhd etməzdən əvvəl orada kifayət qədər məlumatın olub-olmadığını yoxlamır və sərhəd yoxlamaları aparmadan çox sayda GST_READ_UINT32_LE əməliyyatlarını yerinə yetirir. Bu, buf gözləniləndən kiçik olduqda sərhədlərdən kənar oxumaya səbəb ola bilər. Bu zəiflik məlumat buferinin sərhədlərini aşaraq oxumağa imkan verir ki, bu da potensial olaraq proqramın çökməsinə (xidmətdən imtina) və ya həssas məlumatların sızmasına gətirib çıxara bilər. Bu zəiflik 1.24.10 versiyasında aradan qaldırılmışdır.
Necə düzəltmək olar
- gstreamer gstreamer1.24.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gstreamer gstreamer | v < 1.24.10 | 1.24.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.