CVE-2017-5838 in GStreamer

Sumário

de VulDB • 08/06/2026

A função gst_date_time_new_from_iso8601_string em gst/gstdatetime.c no GStreamer anterior à versão 1.10.3 permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites do heap) por meio de uma string datetime malformada.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 01/02/2017
• Divulgação: 09/02/2017
• Moderação: aceite
• Entrada: VDB-96770
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.04574
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5838
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5838
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5838/