CVE-2017-5841 in GStreamer

Riassunto

di VulDB • 23/06/2026

La funzione gst_avi_demux_parse_ncdt in gst/avi/gstavidemux.c, presente nei componenti gst-plugins-good di GStreamer prima della versione 1.10.3, consente agli attaccanti remoti di causare un denial of service (lettura fuori dai limiti dell'heap) tramite vettori che coinvolgono tag ncdt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 01/02/2017
• Divulgazione: 09/02/2017
• Moderazione: accettato
• Voce: VDB-96773
• CPE: pronto
• CWE: CWE-125 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.03820
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5841
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5841/