CVE-2016-9445
CVE-2016-9445
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
Integer overflow in the vmnc decoder in the gstreamer allows remote attackers to cause a denial of service (crash) via large width and height values, which triggers a buffer overflow.
CVSS 7.5 · Alta · EPSS 4,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
gst-plugins-bad1.0 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.10.1-1
Actualiza a 1.10.1-1
gst-plugins-bad1.0 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.10.1-1
Actualiza a 1.10.1-1
gst-plugins-bad1.0 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.10.1-1
Actualiza a 1.10.1-1
gst-plugins-bad0.10 Ubuntu:14.04:LTS
- Versiones
- 0.10.23-7ubuntu2
- 0.10.23-7.2ubuntu1
- 0.10.23-7.2ubuntu1.1
- 0.10.23-7.2ubuntu1.2
- Intervalos de versiones afectados
- ECOSYSTEM: < 0.10.23-7.2ubuntu1.3
Actualiza a 0.10.23-7.2ubuntu1.3
gst-plugins-bad1.0 Ubuntu:14.04:LTS
- Versiones
- 1.2.0-3ubuntu5
- 1.2.1-1ubuntu1
- 1.2.1-1ubuntu2
- 1.2.2-1ubuntu1
- 1.2.2-1ubuntu2
- 1.2.2-1ubuntu4
- 1.2.3-1ubuntu1
- 1.2.3-1ubuntu2
- 1.2.4-1~ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.2.4-1~ubuntu1.1
Actualiza a 1.2.4-1~ubuntu1.1
gst-plugins-bad1.0 Ubuntu:16.04:LTS
- Versiones
- 1.6.0-1ubuntu1
- 1.6.1-1ubuntu1
- 1.6.2-1ubuntu1
- 1.7.1-1ubuntu1
- 1.7.1-1ubuntu3
- 1.7.1-1ubuntu4
- 1.7.2-1ubuntu1
- 1.7.90-1ubuntu2
- 1.7.91-1ubuntu1
- 1.8.0-1ubuntu1
- 1.8.1-1ubuntu0.1
- 1.8.2-1ubuntu0.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.8.2-1ubuntu0.2
Actualiza a 1.8.2-1ubuntu0.2
Fuentes originales
- http://rhn.redhat.com/errata/RHSA-2017-0021.html
- https://bugzilla.gnome.org/show_bug.cgi?id=774533
- http://www.securityfocus.com/bid/94421
- http://www.openwall.com/lists/oss-security/2016/11/18/13
- http://rhn.redhat.com/errata/RHSA-2017-0018.html
- https://cgit.freedesktop.org/gstreamer/gst-plugins-bad/commit/gst/vmnc/vmncdec.c?id=4cb1bcf1422bbcd79c0f683edb7ee85e3f7a31fe
- http://www.openwall.com/lists/oss-security/2016/11/18/12
- http://rhn.redhat.com/errata/RHSA-2016-2974.html
- https://scarybeastsecurity.blogspot.de/2016/11/0day-poc-risky-design-decisions-in.html
- https://security.gentoo.org/glsa/201705-10
- https://nvd.nist.gov/vuln/detail/CVE-2016-9445