漏洞信息详情

GStreamer mpegts解析器安全漏洞

• CNNVD编号：CNNVD-201612-829
• 危害等级： 中危
  
• CVE编号： CVE-2016-9813
• 漏洞类型： 资料不足
• 发布时间： 2016-11-25
• 威胁类型： 远程
• 更新时间： 2017-01-16
• 厂        商： gstreamer
• 漏洞来源： Hanno Böck

漏洞简介

GStreamer是一套用于处理流媒体的框架。mpegts parser是其中的一个传输流解析器组件。

GStreamer 1.10.2之前的版本中的mpegts解析器的‘_parse_pat’函数存在安全漏洞。远程攻击者可借助特制的文件利用该漏洞造成拒绝服务（空指针逆向引用和崩溃）。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://gstreamer.freedesktop.org/releases/1.10/#1.10.2

参考网址

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/12/05/8

来源:bugzilla.gnome.org

链接:https://bugzilla.gnome.org/show_bug.cgi?id=775120

来源:gstreamer.freedesktop.org

链接:https://gstreamer.freedesktop.org/releases/1.10/#1.10.2

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2016/12/01/2

来源:BID

链接:http://www.securityfocus.com/bid/95158

受影响实体

• Gstreamer Gstreamer:1.10.1  

补丁

• GStreamer Bad Plug-ins 安全漏洞的修复措施