Skip to content
OpenAdvisories
Medium WID-SEC-2024-1209 1 CVE

GStreamer: Schwachstelle ermöglicht Codeausführung

Published May 21, 2024 · Updated Aug 11, 2026 · Revision 15 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen.

Product

GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen.

Vulnerabilities 1

  • High 7.8
    CVE-2024-4453

    GStreamer EXIF Metadata Parsing Integer Overflow Remote Code Execution Vulnerability

    GStreamer EXIF Metadata Parsing Integer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library is required to exploit this vulner…

    GStreamer GStreamer gst-plugins-base1.0 gst-plugins-base1.0 Debian Ubuntu Azure Linux

Revision history

  1. #15

    Neue Updates von SUSE aufgenommen

  2. #14

    Neue Updates von Red Hat aufgenommen

  3. #13

    Neue Updates von Ubuntu aufgenommen

  4. #12

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  5. #11

    Neue Updates von Red Hat aufgenommen

  6. #10

    Neue Updates von Amazon aufgenommen

  7. #9

    Neue Updates von Oracle Linux aufgenommen

  8. #8

    Neue Updates von Red Hat aufgenommen

  9. #7

    Neue Updates von SUSE aufgenommen

  10. #6

    Neue Updates von Amazon aufgenommen

  11. #5

    Neue Updates von SUSE aufgenommen

  12. #4

    Neue Updates von SUSE aufgenommen

  13. #3

    Neue Updates von SUSE und Debian aufgenommen

  14. #2

    Neue Updates von Ubuntu und Debian aufgenommen

  15. #1

    Initiale Fassung

References