漏洞信息详情
GStreamer 安全漏洞
漏洞简介
GStreamer是一套用于处理流媒体的框架。
GStreamer 1.10.3之前版本中的‘gst_mini_object_unref’、‘gst_mini_object_unref’和‘gst_mxf_demux_update_essence_tracks’函数存在释放后重用漏洞。远程攻击者可利用该漏洞造成拒绝服务(崩溃)。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://gstreamer.freedesktop.org/releases/1.10/#1.10.3
参考网址
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2017/02/02/9
来源:BID
链接:http://www.securityfocus.com/bid/96001
来源:gstreamer.freedesktop.org
链接:https://gstreamer.freedesktop.org/releases/1.10/#1.10.3
来源:MLIST
链接:http://www.openwall.com/lists/oss-security/2017/02/01/7
来源:bugzilla.gnome.org
链接:https://bugzilla.gnome.org/show_bug.cgi?id=777503
受影响实体
- Gstreamer_project Gstreamer:1.10.2<!--2000-1-1-->
补丁
- GStreamer 安全漏洞的修复措施<!--2017-2-13-->
还没有评论,来说两句吧...