Execució de codi de Gstreamer
04/08/2023
CVE-2023-38103
CRÍTIC: (9,8)
CVSS3: 8,5
GStreamer podria permetre a un atacant remot executar codi arbitrari al sistema. Això seria causat per un desbordament d’enters en anàlisi sintàctica en fragments d’informació de tipus MDPR. Mitjançant l’enviament d’una sol·licitud especialment dissenyada, l’atacant podria explotar aquesta vulnerabilitat per executar codi arbitrari al sistema.
Sistemes Afectats
- GStreamer Gstreamer
Remediació
Consulteu el lloc web de GStreamer per obtenir informació sobre actualitzacions o solucions suggerides. Per més informació, podeu consultar l’apartat de les referències.