| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 7.9 | $0-$5k | 0.00 |
Riassunto
In GStreamer è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta appartenente al componente MXF File Parser. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità è identificata come CVE-2023-40474. Con la rete può partire l'attacco. Nessun exploit disponibile. È raccomandato aggiornare il componente coinvolto.
Dettagli
Un punto critico di livello critico è stato rilevato in GStreamer (Multimedia Processing Software). Riguarda una funzione sconosciuta del componente MXF File Parser. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. L'effetto di un attacco con successo non è conosciuto.
La vulnerabilità è stata pubblicata in data 27/09/2023 con identificazione ZDI-23-1456 (confermato). L'advisory è scaricabile da zerodayinitiative.com. Questo punto di criticità è identificato come CVE-2023-40474. Non sono conosciuti dettagli tecnici ne è disponibile un metodo di utilizzo.
Per lo scanned Nessus, è disponibile un plugin, numero ID 252292 (Amazon Linux 2 : gstreamer-plugins-bad-free (ALAS-2025-2972)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (252292) e CERT Bund (WID-SEC-2023-2401). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Componente colpito
- Debian Linux
- Amazon Linux 2
- Red Hat Enterprise Linux
- Ubuntu Linux
- SUSE Linux
- SUSE openSUSE
- Open Source GStreamer
Prodotto
Genere
Nome
Licenza
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 8.0VulDB Punteggio meta temporaneo: 7.9
VulDB Punteggio di base: 6.3
VulDB Punteggio temporaneo: 6.0
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 8.8
NVD Vettore: 🔍
CNA Punteggio di base: 8.8
CNA Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-190 / CWE-189
CAPEC: 🔍
ATT&CK: 🔍
Fisico: No
Locale: No
Remoto: Si
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 252292
Nessus Nome: Amazon Linux 2 : gstreamer-plugins-bad-free (ALAS-2025-2972)
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Sequenza temporale
14/08/2023 🔍27/09/2023 🔍
27/09/2023 🔍
25/04/2026 🔍
Fonti
Avis: ZDI-23-1456Stato: Confermato
CVE: CVE-2023-40474 (🔍)
GCVE (CVE): GCVE-0-2023-40474
GCVE (VulDB): GCVE-100-240736
CERT Bund: WID-SEC-2023-2401 - GStreamer: Mehrere Schwachstellen
Voce
Data di creazione: 27/09/2023 22:02Aggiornato: 25/04/2026 05:42
Cambiamenti: 27/09/2023 22:02 (37), 19/09/2024 10:59 (28), 17/12/2024 18:05 (11), 21/04/2025 16:06 (3), 20/08/2025 05:50 (2), 25/04/2026 05:42 (7)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.