CVE-2017-5843 in GStreamer

Sumário

de VulDB • 23/05/2026

Múltiplas vulnerabilidades use-after-free nas funções (1) gst_mini_object_unref, (2) gst_tag_list_unref e (3) gst_mxf_demux_update_essence_tracks do GStreamer anterior à versão 1.10.3 permitem que atacantes remotos causem uma negação de serviço (crash) por meio de vetores envolvendo tags de fluxo, conforme demonstrado pelo arquivo 02785736.mxf.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 01/02/2017
• Divulgação: 09/02/2017
• Moderação: aceite
• Entrada: VDB-96775
• CPE: pronto
• CWE: CWE-416 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.03804
• KEV: não
• Atividades: muito baixo
• Sector: Education, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-5843
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-5843
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-5843/