CVE-2021-3498 in GStreamer

Résumé

par VulDB • 12/07/2026

GStreamer avant la version 1.18.4 peut provoquer une corruption de l'heap lors de l'analyse de certains fichiers Matroska malformés.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 13/04/2021
• Divulgation: 20/04/2021
• Modérer: accepté
• Entrée: VDB-173228
• CPE: prêt
• CWE: CWE-122 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.01770
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-3498
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-3498
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-3498/