CVE-2021-3497 in GStreamer

Resumen

por MITRE • 2021-04-20

GStreamer versiones anteriores a 1.18.4, podría acceder a la memoria ya liberada en rutas de código de error al demultiplexar determinados archivos Matroska malformados

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 2021-04-13
• Divulgación: 2021-04-20
• Moderación: aceptado
• Artículo: VDB-173227
• CPE: listo
• CWE: CWE-416 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.01219
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3497
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3497
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3497/