CVE-2021-3498
CVE-2021-3498
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
GStreamer before 1.18.4 might cause heap corruption when parsing certain malformed Matroska files.
CVSS 7.8 · Alta · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
gstreamer-plugins-good
- Versiones
- gstreamer-plugins-good 1.18.4: Afectada
Sin corrección publicada
gst-plugins-good1.0 Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18.4-2
Actualiza a 1.18.4-2
gst-plugins-good1.0 Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18.4-2
Actualiza a 1.18.4-2
gst-plugins-good1.0 Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.18.4-2
Actualiza a 1.18.4-2
gst-plugins-good1.0 Ubuntu:18.04:LTS
- Versiones
- 1.12.3-1ubuntu1
- 1.12.4-1ubuntu1
- 1.13.1-1ubuntu1
- 1.13.91-1ubuntu1
- 1.14.0-1ubuntu1
- 1.14.1-1ubuntu1~ubuntu18.04.1
- 1.14.4-1ubuntu1~ubuntu18.04.1
- 1.14.5-0ubuntu1~18.04.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.14.5-0ubuntu1~18.04.2
Actualiza a 1.14.5-0ubuntu1~18.04.2
gst-plugins-good1.0 Ubuntu:20.04:LTS
- Versiones
- 1.16.1-1ubuntu1
- 1.16.2-1ubuntu1
- 1.16.2-1ubuntu2
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.16.2-1ubuntu2.1
Actualiza a 1.16.2-1ubuntu2.1
Fuentes originales
- https://bugzilla.redhat.com/show_bug.cgi?id=1945342
- https://gstreamer.freedesktop.org/security/sa-2021-0003.html
- https://www.debian.org/security/2021/dsa-4900
- http://packetstormsecurity.com/files/162952/Gstreamer-Matroska-Demuxing-Use-After-Free.html
- https://security.gentoo.org/glsa/202208-31
- https://nvd.nist.gov/vuln/detail/CVE-2021-3498