Skip to content
OpenAdvisories
High WID-SEC-2024-0198 1 CVE

GStreamer: Schwachstelle ermöglicht Codeausführung oder Denial-of-Service

Published Jan 24, 2024 · Updated Oct 20, 2025 · Revision 9 · de-DE

Vendor: amazon Vendor: Debian Vendor: Fedora Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu verursachen.

Product

GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen.

Vulnerabilities 1

  • High 7.5
    CVE-2024-0444

    GStreamer AV1 Video Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

    GStreamer AV1 Video Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library is required to exploit this…

    GStreamer GStreamer gst-plugins-bad1.0 gst-plugins-bad1.0 Debian Ubuntu Alpine

Revision history

  1. #9

    Neue Updates von Red Hat aufgenommen

  2. #8

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  3. #7

    Neue Updates von Ubuntu aufgenommen

  4. #6

    Neue Updates von Red Hat aufgenommen

  5. #5

    Neue Updates von Fedora aufgenommen

  6. #4

    Neue Updates von Fedora aufgenommen

  7. #3

    Neue Updates von Amazon aufgenommen

  8. #2

    Neue Updates von Debian aufgenommen

  9. #1

    Initiale Fassung

References