CVE-2021-3522
Orta
Açıklama
1.18.4 öncesindeki GStreamer, belirli ID3v2 etiketlerini işlerken sınır dışı okuma gerçekleştirebilir.
ÖnemOrta
CVSS5.5
İstismar olasılığı—
Ürün
Gstreamer
Yayın2 Haz 2021
İlk görülme2 Haz 2021
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- gstreamer gstreamer1.18.4 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gstreamer gstreamer | v < 1.18.4 | 1.18.4 |
| netapp active_iq_unified_manager | Aralık belirtilmemiş | — |
| netapp e-series_santricity_os_controller | 11.0.0 ≤ v ≤ 11.70.1 | — |
| netapp e-series_santricity_storage_manager | Aralık belirtilmemiş | — |
| netapp e-series_santricity_web_services | Aralık belirtilmemiş | — |
| netapp hci_management_node | Aralık belirtilmemiş | — |
| netapp oncommand_insight | Aralık belirtilmemiş | — |
| netapp oncommand_workflow_automation | Aralık belirtilmemiş | — |
| netapp santricity_unified_manager | Aralık belirtilmemiş | — |
| netapp snapmanager | Aralık belirtilmemiş | — |
| netapp solidfire | Aralık belirtilmemiş | — |
| oracle openjdk | 8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.