Debians sikkerhedsbulletin

DSA-4903-1 gst-plugins-base1.0 -- sikkerhedsopdatering

Rapporteret den:

24. apr 2021

Berørte pakker:

gst-plugins-base1.0

Sårbar:

Referencer i sikkerhedsdatabaser:

Der er pt. ingen tilgængelige eksterne sikkerhedsreferencer i andre databaser.

Yderligere oplysninger:

Adskillige sikkerhedsproblemer blev opdaget i plugins til medieframeworket GStreamer, hvilke kunne medføre lammelsesangreb eller potentielt udførelse af vilkårlig kode, hvis en misdannet mediefil blev åbnet.

I den stabile distribution (buster), er dette problem rettet i version 1.14.4-2+deb10u1.

Vi anbefaler at du opgraderer dine gst-plugins-base1.0-pakker.

For detaljeret sikkerhedsstatus vedrørende gst-plugins-base1.0, se dens sikkerhedssporingsside på: https://security-tracker.debian.org/tracker/gst-plugins-base1.0