p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости gst-plugins-base1.0

За последние 30 дней в gst-plugins-base1.0 опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 6

  1. CVE-2019-9928

    Высокий · CVSS 8.8EPSS 5,93%Есть исправление

    CVE-2019-9928

    GStreamer before 1.16.0 has a heap-based buffer overflow in the RTSP connection parser via a crafted response from a server, potentially allowing remote code execution.

    gst-plugins-base1.0Операционные системы
    • Обновитесь до 1.8.3-1ubuntu0.3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2017-5844

    Средний · CVSS 5.5EPSS 2,53%Есть исправление

    CVE-2017-5844

    The gst_riff_create_audio_caps function in gst-libs/gst/riff/riff-media.c in gst-plugins-base in GStreamer before 1.10.3 allows remote attackers to cause a denial of service (floating point exception and crash) via a crafted ASF file.

    gst-plugins-base1.0Операционные системы
    • Обновитесь до 1.8.3-1ubuntu0.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2017-5842

    Средний · CVSS 5.5EPSS 2,2%Есть исправление

    CVE-2017-5842

    The html_context_handle_element function in gst/subparse/samiparse.c in gst-plugins-base in GStreamer before 1.10.3 allows remote attackers to cause a denial of service (out-of-bounds write) via a crafted SMI file, as demonstrated by OneNote_Manager.smi.

    gst-plugins-base1.0Операционные системы
    • Обновитесь до 1.8.3-1ubuntu0.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2017-5839

    Высокий · CVSS 7.5EPSS 4,48%Есть исправление

    CVE-2017-5839

    The gst_riff_create_audio_caps function in gst-libs/gst/riff/riff-media.c in gst-plugins-base in GStreamer before 1.10.3 does not properly limit recursion, which allows remote attackers to cause a denial of service (stack overflow and crash) via vectors involving nested WAVEFORMATEX.

    gst-plugins-base1.0Операционные системы
    • Обновитесь до 1.8.3-1ubuntu0.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2017-5837

    Средний · CVSS 5.5EPSS 2,53%Есть исправление

    CVE-2017-5837

    The gst_riff_create_audio_caps function in gst-libs/gst/riff/riff-media.c in gst-plugins-base in GStreamer before 1.10.3 allows remote attackers to cause a denial of service (floating point exception and crash) via a crafted video file.

    gst-plugins-base1.0Операционные системы
    • Обновитесь до 1.8.3-1ubuntu0.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2016-9811

    Средний · CVSS 4.7EPSS 2,29%Есть исправление

    CVE-2016-9811

    The windows_icon_typefind function in gst-plugins-base in GStreamer before 1.10.2, when G_SLICE is set to always-malloc, allows remote attackers to cause a denial of service (out-of-bounds read) via a crafted ico file.

    gst-plugins-base1.0Операционные системы
    • Обновитесь до 1.8.3-1ubuntu0.2
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →