CVE-2016-10198 in GStreamer

Résumé

par VulDB • 10/06/2026

La fonction gst_aac_parse_sink_setcaps dans gst/audioparsers/gstaacparse.c de gst-plugins-good dans GStreamer avant la version 1.10.3 permet aux attaquants distants de provoquer un déni de service (lecture de mémoire invalide et plantage) via un fichier audio manipulé.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 01/02/2017
• Divulgation: 09/02/2017
• Modérer: accepté
• Entrée: VDB-96753
• CPE: prêt
• CWE: CWE-125 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.02668
• KEV: non
• Activités: très faible
• Secteur: Education, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-10198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-10198
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-10198/