CVE-2024-47597
Açıklama
GStreamer, medya işleme bileşenlerinden grafikler oluşturmak için kullanılan bir kütüphanedir. qtdemux.c içerisindeki qtdemux_parse_samples fonksiyonunda bir OOB-read tespit edilmiştir. Bu sorun, qtdemux_parse_samples fonksiyonunun stream->stco tampon belleğinin sınırlarının ötesinde veri okumasıyla ortaya çıkmaktadır. Aşağıdaki kod parçacığı, sağlanan GHSL-2024-245_crash1.mp4 dosyası ayrıştırılırken OOB-read'e yol açan qt_atom_parser_get_offset_unchecked çağrısını göstermektedir. Bu sorun, sınırlar dışında 8 bayta kadar veri okunmasına neden olabilir. Bu güvenlik açığı 1.24.10 sürümünde giderilmiştir.
Nasıl düzeltilir
- gstreamer gstreamer1.24.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gstreamer gstreamer | v < 1.24.10 | 1.24.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.