Multiple critical vulnerabilities in GStreamer (CVSS Base Score 9.3) allow a remote attacker to manipulate files and cause a Denial of Service. The primary affected version is open-source GStreamer prior to version 1.20.3. The mitigation is to upgrade to GStreamer 1.20.3 or later, as indicated by the vendor updates listed for various Linux distributions.
[WID-SEC-2022-0374] GStreamer: Mehrere Schwachstellen CVSS Base Score 9.3 (kritisch) CVSS Temporal Score 8.6 (hoch) Remoteangriff ja Datum 16.06.2022 Stand UPDATE 09.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Windows Produktbeschreibung GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen. Produkte UPDATE 04.02.2025 Dell Avamar <19.12 UPDATE 22.09.2024 Gentoo Linux UPDATE 09.05.2023 Red Hat Enterprise Linux UPDATE 28.08.2022 SUSE Linux UPDATE 09.08.2022 Debian Linux UPDATE 08.08.2022 Ubuntu Linux 16.06.2022 Open Source GStreamer <1.20.3 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Dateien zu manipulieren und einen Denial of Service Zustand herzustellen. CVE Informationen Versionshistorie Feedback zum Advisory geben