В GStreamer найдено 29 уязвимостей

Библиотека GStreamer применяется для разбора мультимедийных файлов в приложениях Nautilus (GNOME Files), GNOME Videos и Rhythmbox. Восемь найденных уязвимостей приводят к записи данных за пределы буфера, а одна (CVE-2024-47540) к перезаписи указателя на функцию. Указанные уязвимости могут использоваться злоумышленниками для выполнения стороннего кода при обработке некорректно оформленных мультимедийных данных в форматах MKV, MP4, Ogg, Vorbis и Opus, а также субтитров в формате SSA.

Уязвимости устранены в обновлении GStreamer 1.24.10 (пакеты gst-plugins-good, gst-plugins-base, gstreamer-plugins-ogg, gstreamer-plugins-opus, gstreamer-plugins-vorbis). Пользователи Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch и FreeBSD в скором времени получат или уже получили апдейт системы, закрывающий эти дыры.

Linux Club