Skip to content
OpenAdvisories
Medium WID-SEC-2024-0936 1 CVE

GStreamer: Schwachstelle ermöglicht Codeausführung

Published Apr 21, 2024 · Updated Jun 5, 2025 · Revision 4 · de-DE

Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen.

Product

GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen.

Vulnerabilities 1

  • High 7.5
    CVE-2023-50186

    GStreamer AV1 Video Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

    GStreamer AV1 Video Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library is required to exploit this…

    GStreamer GStreamer gst-plugins-bad1.0 gst-plugins-bad1.0 Debian Ubuntu

Revision history

  1. #4

    Neue Updates von Ubuntu aufgenommen

  2. #3

    Neue Updates von openSUSE und SUSE aufgenommen

  3. #2

    Neue Updates von Red Hat aufgenommen

  4. #1

    Initiale Fassung

References