p PatchFirst

CVE-2016-9446

CVE-2016-9446

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The vmnc decoder in the gstreamer does not initialize the render canvas, which allows remote attackers to obtain sensitive information as demonstrated by thumbnailing a simple 1 frame vmnc movie that does not draw to the allocated render canvas.

CVSS 7.5 · Alta · EPSS 3,6% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • gst-plugins-bad1.0 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.1-1

    Actualiza a 1.10.1-1

  • gst-plugins-bad1.0 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.1-1

    Actualiza a 1.10.1-1

  • gst-plugins-bad1.0 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.10.1-1

    Actualiza a 1.10.1-1

  • gst-plugins-bad0.10 Ubuntu:14.04:LTS

    Versiones
    • 0.10.23-7ubuntu2
    • 0.10.23-7.2ubuntu1
    • 0.10.23-7.2ubuntu1.1
    • 0.10.23-7.2ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 0.10.23-7.2ubuntu1.3

    Actualiza a 0.10.23-7.2ubuntu1.3

  • gst-plugins-bad1.0 Ubuntu:14.04:LTS

    Versiones
    • 1.2.0-3ubuntu5
    • 1.2.1-1ubuntu1
    • 1.2.1-1ubuntu2
    • 1.2.2-1ubuntu1
    • 1.2.2-1ubuntu2
    • 1.2.2-1ubuntu4
    • 1.2.3-1ubuntu1
    • 1.2.3-1ubuntu2
    • 1.2.4-1~ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.2.4-1~ubuntu1.1

    Actualiza a 1.2.4-1~ubuntu1.1

  • gst-plugins-bad1.0 Ubuntu:16.04:LTS

    Versiones
    • 1.6.0-1ubuntu1
    • 1.6.1-1ubuntu1
    • 1.6.2-1ubuntu1
    • 1.7.1-1ubuntu1
    • 1.7.1-1ubuntu3
    • 1.7.1-1ubuntu4
    • 1.7.2-1ubuntu1
    • 1.7.90-1ubuntu2
    • 1.7.91-1ubuntu1
    • 1.8.0-1ubuntu1
    • 1.8.1-1ubuntu0.1
    • 1.8.2-1ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 1.8.2-1ubuntu0.2

    Actualiza a 1.8.2-1ubuntu0.2

Fuentes originales

Comprueba tu servidor →