CVE-2023-44446
Оценки
Оценка EPSS
0.0193
CVSS
3.x 8.8
Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Все оценки CVSS
Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Описание
Уязвимость GStreamer MXF File Parsing Use-After-Free Remote Code Execution. Эта уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на уязвимых установках GStreamer. Для эксплуатации этой уязвимости требуется взаимодействие с этой библиотекой, но векторы атак могут различаться в зависимости от реализации. Конкретная ошибка существует в процессе анализа видеофайлов MXF. Проблема возникает из-за отсутствия проверки существования объекта перед выполнением операций над ним. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Ранее было ZDI-CAN-22299.
Источники
CWE
Связанные уязвимости
Справочные ссылки
Уязвимое ПО
Тип: Конфигурация
Продукт: gst-plugins-bad0.10
Операционная система: ubuntu xenial 16.04
{
"unfixed": true
}Источник: ubuntu
Тип: Конфигурация
Продукт: gst-plugins-bad0.10
Операционная система: ubuntu trusty 14.04
{
"unfixed": true
}Источник: ubuntu
Тип: Конфигурация
Продукт: gst-plugins-bad0.10
Операционная система: ubuntu bionic 18.04
{
"unfixed": true
}Источник: ubuntu
Тип: Конфигурация
Продукт: gst-plugins-bad0.10
Операционная система: debian
{
"unfixed": true
}Источник: debian
Тип: Конфигурация
Продукт: gst-plugins-bad1.0
Операционная система: debian
{
"fixed": "1.22.7-1"
}Источник: debian
Тип: Конфигурация
Продукт: gst-plugins-bad1.0
Операционная система: astra 1.7.5.16
{
"unaffected": true
}Источник: astra
Тип: Конфигурация
Продукт: gst-plugins-bad1.0
Операционная система: ubuntu xenial 16.04
{
"unfixed": true
}Источник: ubuntu
Тип: Конфигурация
Продукт: gst-plugins-bad1.0
Операционная система: ubuntu trusty 14.04
{
"unfixed": true
}Источник: ubuntu
Тип: Конфигурация
Продукт: gst-plugins-bad1.0
Операционная система: ubuntu lunar 23.04
{
"fixed": "1.22.1-1ubuntu1.1"
}Источник: ubuntu
Тип: Конфигурация
Продукт: gst-plugins-bad1.0
Операционная система: ubuntu jammy 22.04
{
"fixed": "1.20.3-0ubuntu1.1"
}Источник: ubuntu
Тип: Конфигурация
Продукт: gst-plugins-bad1.0
Операционная система: ubuntu focal 20.04
{
"fixed": "1.16.3-0ubuntu1.1"
}Источник: ubuntu
Тип: Конфигурация
Продукт: gst-plugins-bad1.0
Операционная система: ubuntu bionic 18.04
{
"unfixed": true
}Источник: ubuntu
Тип: Конфигурация
Продукт: gst-plugins-bad1.0
Операционная система: astra 1.7.5.16
{
"unaffected": true
}Источник: astra
Тип: Конфигурация
Продукт: gstreamer-plugins-bad-free
Операционная система: rhel 7
{
"fixed": "0.10.23-24.el7_9"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.18.4-6.el9_0"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.16.1-2.el8_8"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.16.1-2.el8_6"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.16.1-2.el8_4"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.16.1-2.el8_4"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.16.1-2.el8_4"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.18.4-7.el9_2"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.16.1-2.el8_2"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.16.1-2.el8_2"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.16.1-2.el8_9"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.16.1-2.el8_2"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel 7
{
"fixed": "1.10.4-4.el7_9"
}Источник: redhat
Тип: Конфигурация
Продукт: gstreamer1-plugins-bad-free
Операционная система: rhel
{
"fixed": "1.22.1-2.el9_3"
}Источник: redhat
Тип: Конфигурация
Поставщик: gstreamer_project
Продукт: gstreamer
Операционная система: * * *
{
"cpe_match": [
{
"cpe23uri": "cpe:2.3:a:gstreamer_project:gstreamer:*:*:*:*:*:*:*:*",
"versionEndExcluding": "1.22.7",
"vulnerable": true
}
],
"operator": "OR"
}Источник: nvd