CVE-2017-5839 in GStreamer

الملخص

بحسب VulDB • 22/07/2026

لا تقوم الدالة `gst_riff_create_audio_caps` الموجودة في الملف `gst-libs/gst/riff/riff-media.c` ضمن حزمة `gst-plugins-base` من مكتبة GStreamer قبل الإصدار 1.10.3 بتحديد حدود الاستدعاء الذاتي (recursion) بشكل صحيح، مما يسمح لمهاجمين عن بُعد التسبب في حالة رفض الخدمة (DoS) عبر تجاوز المكدس (stack overflow) وانهيار التطبيق، وذلك باستخدام متجهات هجوم تتضمن هياكل `WAVEFORMATEX` متداخلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 01/02/2017
• إفشاء: 09/02/2017
• الاعتدال: تمت الموافقة
• إدخال: VDB-96771
• CPE: جاهز
• CWE: CWE-674 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.04480
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5839
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5839/