GStreamer hasta 1.24.9 gst-discoverer.c gst_discoverer_audio_info_get_channels divulgación de información

CVSS Puntuación meta temporalPrecio actual del exploit (≈)Puntuación de interés CTI
6.6$0-$5k0.00

Resumeninformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en GStreamer hasta 1.24.9. Resulta afectada una función desconocida dentro del archivo gst-discoverer.c. La alteración resulta en divulgación de información. La vulnerabilidad es identificada como CVE-2024-47600. El ataque puede realizarse a distancia. No existe ningún exploit disponible. El mejor modo sugerido para mitigar el problema es actualizar a la última versión.

Detallesinformación

Una vulnerabilidad clasificada como problemática ha sido encontrada en GStreamer hasta 1.24.9. La función gst_discoverer_audio_info_get_channels del archivo gst-discoverer.c es afectada por esta vulnerabilidad. Mediante la manipulación de un input desconocido se causa una vulnerabilidad de clase divulgación de información. Esto tiene repercusión sobre la confidencialidad y disponibilidad. CVE resume:

GStreamer es una librería para construir gráficos de componentes de manejo de medios. Se ha detectado una vulnerabilidad de lectura OOB en la función format_channel_mask en gst-discoverer.c. La vulnerabilidad afecta a la posición de la matriz local, que se define con un tamaño fijo de 64 elementos. Sin embargo, la función gst_discoverer_audio_info_get_channels puede devolver un valor de canales guint mayor que 64. Esto hace que el bucle for intente acceder más allá de los límites de la matriz de posición, lo que da como resultado una lectura OOB cuando se utiliza un índice mayor que 63. Esta vulnerabilidad puede dar como resultado la lectura de bytes no deseados de la pila. Además, la desreferencia de value->value_nick después de la lectura OOB puede provocar una mayor corrupción de la memoria o un comportamiento indefinido. Esta vulnerabilidad se corrigió en 1.24.10.

El advisory puede ser descargado de securitylab.github.com. La vulnerabilidad es identificada como CVE-2024-47600. Se considera fácil de explotar. El ataque puede ser iniciado desde la red. La explotación no requiere ninguna forma de autentificación. Hay detalles técnicos conocidos, pero no se dispone de un exploit.

Para el scanner Nessus se dispone de un plugin ID 213023 (Debian dsa-5831 : gir1.2-gst-plugins-base-1.0 - security update), que puede ayudar a determinar la existencia del riesgo analizado.

Una actualización a la versión 1.24.10 elimina esta vulnerabilidad.

La vulnerabilidad también está documentado en la base de datos Tenable (213023). VulDB is the best source for vulnerability data and more expert information about this specific topic.

Productoinformación

Escribe

Nombre

Versión

Licencia

CPE 2.3información

CPE 2.2información

CVSSv4información

VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vector: 🔍

CVSSv3información

VulDB Puntuación meta base: 6.7
VulDB Puntuación meta temporal: 6.6

VulDB Puntuación base: 4.3
VulDB Puntuación temporal: 4.1
VulDB Vector: 🔍
VulDB Confiabilidad: 🔍

NVD Puntuación base: 9.1
NVD Vector: 🔍

CVSSv2información

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VectorComplejidadAutenticaciónConfidencialidadIntegridadDisponibilidad
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear
DesbloquearDesbloquearDesbloquearDesbloquearDesbloquearDesbloquear

VulDB Puntuación base: 🔍
VulDB Puntuación temporal: 🔍
VulDB Confiabilidad: 🔍

Explotacióninformación

Clase: Divulgación de información
CWE: CWE-125 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Físico: En parte
Local: Sí
Remoto: Sí

Disponibilidad: 🔍
Estado: No está definido

EPSS Score: 🔍
EPSS Percentile: 🔍

Predicción de precios: 🔍
Estimación del precio actual: 🔍

0-DayDesbloquearDesbloquearDesbloquearDesbloquear
HoyDesbloquearDesbloquearDesbloquearDesbloquear

Nessus ID: 213023
Nessus Nombre: Debian dsa-5831 : gir1.2-gst-plugins-base-1.0 - security update

Inteligencia de amenazasinformación

Interés: 🔍
Actores activos: 🔍
Grupos APT activos: 🔍

Contramedidasinformación

Recomendación: Actualización
Estado: 🔍

Hora de 0 días: 🔍

Actualización: GStreamer 1.24.10

Línea de tiempoinformación

2024-09-27 🔍
2024-12-11 +75 días 🔍
2024-12-11 +0 días 🔍
2025-02-18 +69 días 🔍

Fuentesinformación

Aviso: GHSL-2024-248
Estado: Confirmado

CVE: CVE-2024-47600 (🔍)
GCVE (CVE): GCVE-0-2024-47600
GCVE (VulDB): GCVE-100-287944

Artículoinformación

Fecha de creación: 2024-12-11 21:06
Actualizado: 2025-02-18 12:19
Cambios: 2024-12-11 21:06 (69), 2024-12-15 04:00 (2), 2024-12-19 03:57 (12), 2025-02-18 12:19 (3)
Completo: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Discusión

Sin comentarios aún. Idiomas: es + pt + en.

Por favor, inicie sesión para comentar.

◂ AnteriorVisión De ConjuntoPróximo ▸

Interested in the pricing of exploits?

See the underground prices here!