Sikkerhedsoplysninger / 2021 / Sikkerhedsoplysninger -- DSA-4833-1 gst-plugins-bad1.0

Debians sikkerhedsbulletin

DSA-4833-1 gst-plugins-bad1.0 -- sikkerhedsopdatering

Rapporteret den:

18. jan 2021

Berørte pakker:

gst-plugins-bad1.0

Sårbar:

Ja

Referencer i sikkerhedsdatabaser:

I Mitres CVE-ordbog: CVE-2021-3185.

Yderligere oplysninger:

Andrew Wesie opdagede et bufferoverløb i H264-understøttelsen i multimedieframeworket GStreamer, hvilket potentielt kunne medføre udførelse af vilkårlig kode.

I den stabile distribution (buster), er dette problem rettet i version 1.14.4-1deb10u1.

Vi anbefaler at du opgraderer dine gst-plugins-bad1.0-pakker.

For detaljeret sikkerhedsstatus vedrørende gst-plugins-bad1.0, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/gst-plugins-bad1.0