CVE-2024-47545
Açıklama
GStreamer, medya işleme bileşenlerinden grafikler oluşturmak için kullanılan bir kütüphanedir. qtdemux.c içerisindeki qtdemux_parse_trak fonksiyonunda bir tamsayı alt taşması (integer underflow) tespit edilmiştir. strf ayrıştırma durumu sırasında, size -= 40 çıkarma işlemi, değer 40'tan küçükse negatif bir tamsayı taşmasına yol açabilir. Bu durum gerçekleştiğinde, ardından gelen gst_buffer_fill çağrısı, büyük bir tocopy boyutuyla memcpy işlemini tetikleyerek sınır dışı okumaya (OOB-read) neden olur. Bu güvenlik açığı 1.24.10 sürümünde giderilmiştir.
Nasıl düzeltilir
- gstreamer gstreamer1.24.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gstreamer gstreamer | v < 1.24.10 | 1.24.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.