Уязвимость функции gst_aac_parse_sink_setcaps (gst/audioparsers/gstaacparse.c) плагина gst-plugins-good мультимедийного фреймворка Gstreamer связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании через созданный аудиофайл
Использование рекомендаций:
Для UBLinux:
https://security.ublinux.ru/ASA-201702-3/generate
Для Debian GNU/Linux:
https://www.debian.org/security/2017/dsa-3820
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/errata/RHSA-2017:2060
Для Gstreamer:
https://gstreamer.freedesktop.org/releases/1.10/#1.10.3
| Балл | 7.8 — высокая опасность |