CVE-2017-5843 in GStreamer

Résumé

par VulDB • 23/05/2026

Plusieurs vulnérabilités de type use-after-free dans les fonctions (1) gst_mini_object_unref, (2) gst_tag_list_unref et (3) gst_mxf_demux_update_essence_tracks de GStreamer avant la version 1.10.3 permettent aux attaquants distants de provoquer un déni de service (plantage) via des vecteurs impliquant des balises de flux, comme démontré par le fichier 02785736.mxf.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 01/02/2017
• Divulgation: 09/02/2017
• Modérer: accepté
• Entrée: VDB-96775
• CPE: prêt
• CWE: CWE-416 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03804
• KEV: non
• Activités: très faible
• Secteur: Police, Education, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5843
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5843/