GStreamer: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Unscored —
  CVE-2021-3497

  GStreamer before 1.18.4 might access already-freed memory in error code paths when demuxing certain malformed Matroska …

  gst-plugins-good1.0 gst-plugins-good1.0 gst-plugins-good gstreamer Debian Ubuntu Alpine
  Apr 19, 2021
• Unscored —
  CVE-2021-3498

  GStreamer before 1.18.4 might cause heap corruption when parsing certain malformed Matroska files.

  gst-plugins-good1.0 gst-plugins-good1.0 gst-plugins-good gstreamer Debian Ubuntu Alpine
  Apr 19, 2021

Revision history

1. 2025-08-19 #12

   Neue Updates von Amazon aufgenommen

2. 2025-02-04 #11

   Neue Updates von Dell aufgenommen

3. 2023-09-19 #10

   Neue Updates von SUSE aufgenommen

4. 2023-04-05 #9

   Neue Updates von Amazon aufgenommen

5. 2022-11-08 #8

   Neue Updates von Red Hat aufgenommen

6. 2022-08-22 #7

   Neue Updates von Gentoo aufgenommen

7. 2021-09-02 #6

   Neue Updates von SUSE aufgenommen

8. 2021-04-28 #5

   Neue Updates von Ubuntu aufgenommen

9. 2021-04-26 #4

   Neue Updates von Debian aufgenommen

10. 2021-04-25 #3

    Neue Updates von Debian aufgenommen

11. 2021-04-19 #2

    CVE ergänzt

12. 2021-03-31 #1

    Initiale Fassung

References

• GStreamer Release Notes vom 2021-03-31
  https://gstreamer.freedesktop.org/releases/1.18/#1.18.4
• GStreamer Security Advisory vom 2021-03-31
  https://gstreamer.freedesktop.org/security/sa-2021-0001.html
• GStreamer Security Advisory vom 2021-03-31
  https://gstreamer.freedesktop.org/security/sa-2021-0002.html
• GStreamer Security Advisory vom 2021-03-31
  https://gstreamer.freedesktop.org/security/sa-2021-0003.html
• GStreamer Security Advisory vom 2021-03-31
  https://gstreamer.freedesktop.org/security/sa-2021-0004.html
• GStreamer Security Advisory vom 2021-03-31
  https://gstreamer.freedesktop.org/security/sa-2021-0005.html
• Debian Security Advisory DSA-4900 vom 2021-04-25
  https://www.debian.org/security/2021/dsa-4900
• Debian Security Advisory DLA-2640 vom 2021-04-26
  https://lists.debian.org/debian-lts-announce/2021/04/msg00027.html
• Ubuntu Security Notice USN-4928-1 vom 2021-04-29
  https://ubuntu.com/security/notices/USN-4928-1
• SUSE Security Update SUSE-SU-2021:2916-1 vom 2021-09-02
  https://lists.suse.com/pipermail/sle-security-updates/2021-September/009383.html
• SUSE Security Update SUSE-SU-2021:2915-1 vom 2021-09-02
  https://lists.suse.com/pipermail/sle-security-updates/2021-September/009382.html
• Gentoo Linux Security Advisory GLSA-202208-31 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-31
• Red Hat Security Advisory RHSA-2022:7618 vom 2022-11-08
  https://access.redhat.com/errata/RHSA-2022:7618
• Amazon Linux Security Advisory ALAS-2023-2011 vom 2023-04-05
  https://alas.aws.amazon.com/AL2/ALAS-2023-2011.html
• SUSE Security Update SUSE-SU-2023:3688-1 vom 2023-09-19
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016209.html
• Dell Security Advisory DSA-2025-071 vom 2025-02-05
  https://www.dell.com/support/kbdoc/de-de/000281275/dsa-2025-071-security-update-for-dell-avamar-for-multiple-component-vulnerabilities
• Amazon Linux Security Advisory ALAS2-2025-2964 vom 2025-08-19
  https://alas.aws.amazon.com/AL2/ALAS2-2025-2964.html