CVE-2009-0386
Kritik
Açıklama
GStreamer Good Plug-ins (gst-plugins-good) 0.10.9 ile 0.10.11 arasındaki sürümlerde, gst/qtdemux/qtdemux.c dosyasındaki qtdemux_parse_samples fonksiyonunda heap tabanlı bir arabellek taşması bulunmaktadır; bu durum, kötü niyetli olarak hazırlanmış bir QuickTime medya .mov dosyası içindeki hatalı Composition Time To Sample (ctts) atom verileri aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına izin verebilir.
ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünGstreamer Good Plug-ins
Yayın2 Şub 2009
İlk görülme2 Şub 2009
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gstreamer good_plug-ins | 0.10.9, 0.10.10, 0.10.11 | — |
| gstreamer-pluginsPyPI | v ≤ 0.10.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.