INFSA-2024:11345: Устранение уязвимостей gstreamer1-plugins-base

Информация о бюллетене

Идентификатор: INFSA-2024:11345

Тип: устранение уязвимостей

Дата публикации: 2025-06-26 18:47:58 UTC

Информация о пакете

GStreamer — мультимедийный фреймворк, написанный на языке программирования Cи и использующий систему типов GObject. Пакет gstreamer1-plugins-base содержит коллекцию базовых плагинов для GStreamer.

Описание уязвимостей

  • CVE-2024-47538

    Уязвимость мультимедийного фреймворка Gstreamer связана с переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

  • CVE-2024-47607

    Уязвимость функции gst_opus_dec_parse_header мультимедийного фреймворка Gstreamer связана с переполнением буфера в стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

  • CVE-2024-47615

    Уязвимость функции gst_parse_vorbis_setup_packet мультимедийного фреймворка Gstreamer связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании.

Уровень опасности

CVE Оценка CVSS 2.0 Оценка CVSS 3.x Оценка CVSS 4.0
нет информации 8.8 нет информации
нет информации 9.8 нет информации
нет информации 9.8 нет информации
Критичный, высокий, средний, низкий

Обновлённые пакеты