Summary
Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Dateien zu manipulieren und einen Denial of Service Zustand herzustellen.
Product
GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen.
Vulnerabilities 6
-
Unscored —
Integer overflow in matroskademux element in gst_matroska_demux_add_wvpk_header function which allows a heap overwrite …
-
Unscored —
Integer overflow in avidemux element in gst_avi_demux_invert function which allows a heap overwrite while parsing avi f…
-
Unscored —
DOS / potential heap overwrite in mkv demuxing using zlib decompression. Integer overflow in matroskademux element in g…
-
Unscored —
DOS / potential heap overwrite in mkv demuxing using bzip decompression. Integer overflow in matroskademux element in b…
-
Unscored —
DOS / potential heap overwrite in mkv demuxing using lzo decompression. Integer overflow in matroskademux element in lz…
-
Unscored —
DOS / potential heap overwrite in mkv demuxing using HEADERSTRIP decompression. Integer overflow in matroskaparse eleme…
Revision history
-
#13
Referenz(en) aufgenommen: GSTREAMER-SA-2026-0065
-
#12
Neue Updates von Dell aufgenommen
-
#11
Neue Updates von Gentoo aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von Red Hat aufgenommen
-
#8
Neue Updates von SUSE aufgenommen
-
#7
Neue Updates von Red Hat aufgenommen
-
#6
Neue Updates von SUSE aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
Exploit aufgenommen
-
#1
Initiale Fassung
References
-
GStreamer Security Advisory vom 2022-06-16
https://gstreamer.freedesktop.org/security/sa-2022-0001.html
-
GStreamer Security Advisory vom 2022-06-16
https://gstreamer.freedesktop.org/security/sa-2022-0002.html
-
GStreamer Security Advisory vom 2022-06-16
https://gstreamer.freedesktop.org/security/sa-2022-0003.html
-
GStreamer Security Advisory vom 2022-06-16
https://gstreamer.freedesktop.org/security/sa-2022-0004.html
-
Exploit auf inTheWild vom 2022-07-26
https://inthewild.io/vuln/CVE-2022-1920
-
Exploit auf inTheWild vom 2022-07-26
https://inthewild.io/vuln/CVE-2022-1921
-
Exploit auf inTheWild vom 2022-07-26
https://inthewild.io/vuln/CVE-2022-1922
-
Exploit auf inTheWild vom 2022-07-26
https://inthewild.io/vuln/CVE-2022-1923
-
Exploit auf inTheWild vom 2022-07-26
https://inthewild.io/vuln/CVE-2022-1924
-
Exploit auf inTheWild vom 2022-07-26
https://inthewild.io/vuln/CVE-2022-1925
-
Ubuntu Security Notice USN-5555-1 vom 2022-08-08
https://ubuntu.com/security/notices/USN-5555-1
-
Debian Security Advisory DSA-5204 vom 2022-08-09
https://lists.debian.org/debian-security-announce/2022/msg00173.html
-
Debian Security Advisory DLA-3069 vom 2022-08-09
https://lists.debian.org/debian-lts-announce/2022/08/msg00001.html
-
SUSE Security Update SUSE-SU-2022:2911-1 vom 2022-08-26
https://lists.suse.com/pipermail/sle-security-updates/2022-August/012002.html
-
SUSE Security Update SUSE-SU-2022:2957-1 vom 2022-08-31
https://lists.suse.com/pipermail/sle-security-updates/2022-August/012018.html
-
Red Hat Bug-Tracker 2130949 vom 2022-09-29
https://bugzilla.redhat.com/show_bug.cgi?id=2130949
-
Red Hat Bug-Tracker 2130935 vom 2022-09-29
https://bugzilla.redhat.com/show_bug.cgi?id=2130935
-
Red Hat Bug-Tracker 2130955 vom 2022-09-29
https://bugzilla.redhat.com/show_bug.cgi?id=2130955
-
Red Hat Bug-Tracker 2130959 vom 2022-09-29
https://bugzilla.redhat.com/show_bug.cgi?id=2130959
-
SUSE Security Update SUSE-SU-2022:3906-1 vom 2022-11-08
https://lists.suse.com/pipermail/sle-security-updates/2022-November/012844.html
-
SUSE Security Update SUSE-SU-2022:3908-1 vom 2022-11-08
https://lists.suse.com/pipermail/sle-security-updates/2022-November/012842.html
-
Red Hat Security Advisory RHSA-2023:2260 vom 2023-05-09
https://access.redhat.com/errata/RHSA-2023:2260
-
SUSE Security Update SUSE-SU-2023:3688-1 vom 2023-09-19
https://lists.suse.com/pipermail/sle-security-updates/2023-September/016209.html
-
Gentoo Linux Security Advisory GLSA-202409-13 vom 2024-09-22
https://security.gentoo.org/glsa/202409-13
-
Dell Security Advisory DSA-2025-071 vom 2025-02-05
https://www.dell.com/support/kbdoc/de-de/000281275/dsa-2025-071-security-update-for-dell-avamar-for-multiple-component-vulnerabilities