GStreamer: Schwachstelle ermöglicht Denial of Service

Summary

Product

Vulnerabilities 1

• Medium 5.5
  CVE-2021-3522

  GStreamer before 1.18.4 may perform an out-of-bounds read when handling certain ID3v2 tags.

  gst-plugins-base1.0 gst-plugins-base1.0 gst-plugins-base Debian Ubuntu Alpine
  Jun 2, 2021

Revision history

1. 2025-02-04 #8

   Neue Updates von Dell aufgenommen

2. 2024-05-30 #7

   Neue Updates von Amazon aufgenommen

3. 2024-01-09 #6

   Neue Updates von Amazon aufgenommen

4. 2023-09-27 #5

   Neue Updates von SUSE aufgenommen

5. 2023-03-21 #4

   Neue Updates von Amazon aufgenommen

6. 2022-11-08 #3

   Neue Updates von SUSE aufgenommen

7. 2022-08-22 #2

   Neue Updates von Gentoo aufgenommen

8. 2021-06-09 #1

   Initiale Fassung

References

• NIST Database vom 2021-06-09
  https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-3522
• Security Advisory 2021-0001 vom 2021-06-09
  https://gstreamer.freedesktop.org/security/sa-2021-0001.html
• Gentoo Linux Security Advisory GLSA-202208-31 vom 2022-08-23
  https://security.gentoo.org/glsa/202208-31
• SUSE Security Update SUSE-SU-2022:3911-1 vom 2022-11-08
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012845.html
• SUSE Security Update SUSE-SU-2022:3916-1 vom 2022-11-08
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012849.html
• SUSE Security Update SUSE-SU-2022:3907-1 vom 2022-11-08
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012843.html
• Amazon Linux Security Advisory ALAS-2023-2000 vom 2023-03-22
  https://alas.aws.amazon.com/AL2/ALAS-2023-2000.html
• SUSE Security Update SUSE-SU-2023:3801-1 vom 2023-09-27
  https://lists.suse.com/pipermail/sle-security-updates/2023-September/016338.html
• Amazon Linux Security Advisory ALAS-2024-2407 vom 2024-01-10
  https://alas.aws.amazon.com/AL2/ALAS-2024-2407.html
• Amazon Linux Security Advisory ALASCORRETTO8-2024-012 vom 2024-05-30
  https://alas.aws.amazon.com/AL2/ALASCORRETTO8-2024-012.html
• Dell Security Advisory DSA-2025-071 vom 2025-02-05
  https://www.dell.com/support/kbdoc/de-de/000281275/dsa-2025-071-security-update-for-dell-avamar-for-multiple-component-vulnerabilities