CVE-2024-47607
Açıklama
GStreamer, medya işleme bileşenlerinden grafikler oluşturmak için kullanılan bir kütüphanedir. `gstopusdec.c` dosyasındaki gst_opus_dec_parse_header fonksiyonunda bir stack-buffer overflow tespit edilmiştir. pos dizisi, 64 boyutunda yığın tahsisli (stack-allocated) bir tampondur. Eğer n_channels 64'ü aşarsa, for döngüsü pos dizisinin sınırlarının dışına yazacaktır. Yazılan değer her zaman GST_AUDIO_CHANNEL_POSITION_NONE olacaktır. Bu hata, yığında tahsis edilen EIP adresinin üzerine yazılmasına olanak tanır. Bu güvenlik açığı 1.24.10 sürümünde giderilmiştir.
Nasıl düzeltilir
- gstreamer gstreamer1.24.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gstreamer gstreamer | v < 1.24.10 | 1.24.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.