CVE-2024-47834
Təsvir
GStreamer media emalı komponentlərindən ibarət qrafiklərin qurulması üçün kitabxanadır. Matroska axınlarında CodecPrivate elementlərinin emalına təsir edən Use-After-Free oxuma zəifliyi aşkar edilmişdir. gst_matroska_demux_parse_stream funksiyasındakı GST_MATROSKA_ID_CODECPRIVATE halında, gst_ebml_read_binary vasitəsilə məlumat bloku ayrılır. Sonradan, ayrılmış yaddaş gst_matroska_track_free funksiyasında g_free (track->codec_priv) çağırışı ilə azad edilir. Nəhayət, azad edilmiş yaddaşa caps_serialize funksiyasında gst_value_serialize_buffer vasitəsilə müraciət edilir. Azad edilmiş yaddaşa gst_value_serialize_buffer funksiyasında müraciət ediləcəkdir. Funksiya artıq azad edilmiş yaddaşı emal etməyə çalışdığı üçün bu, UAF oxuma zəifliyinə səbəb olur. Bu zəiflik 1.24.10 versiyasında aradan qaldırılıb.
Necə düzəltmək olar
- gstreamer gstreamer1.24.10 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gstreamer gstreamer | v < 1.24.10 | 1.24.10 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.