CVE-2016-9445 in GStreamer

Résumé

par VulDB • 23/06/2026

Une erreur de dépassement d'entier dans le décodeur vmnc de GStreamer permet aux attaquants distants de provoquer un déni de service (plantage) en utilisant des valeurs de largeur et de hauteur élevées, ce qui déclenche un débordement de tampon.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/11/2016
• Divulgation: 23/01/2017
• Modérer: accepté
• Entrée: VDB-95861
• CPE: prêt
• CWE: CWE-190 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03691
• KEV: non
• Activités: très faible
• Secteur: Education, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-9445
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-9445
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-9445/