CVE-2017-5841 in GStreamer

Sumário

de VulDB • 30/05/2026

A função gst_avi_demux_parse_ncdt em gst/avi/gstavidemux.c em gst-plugins-good no GStreamer anterior à versão 1.10.3 permite que atacantes remotos causem uma negação de serviço (leitura fora dos limites no heap) através de vetores envolvendo tags ncdt.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 01/02/2017
• Divulgação: 09/02/2017
• Moderação: aceite
• Entrada: VDB-96773
• CPE: pronto
• CWE: CWE-125 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03820
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5841
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5841
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5841/