Säkerhetsbulletin från Debian

DSA-4437-1 gst-plugins-base1.0 -- säkerhetsuppdatering

Rapporterat den:

2019-04-29

Berörda paket:

gst-plugins-base1.0

Sårbara:

Referenser i säkerhetsdatabaser:

I Mitres CVE-förteckning: CVE-2019-9928.

Ytterligare information:

Man har upptäckt att ett buffertspill i RTSP-tolken i medramverket GStreamer kan resultera i exekvering av godtycklig kod om en felaktigt formatterad RTSP-ström öppnas.

För den stabila utgåvan (Stretch) har detta problem rättats i version 1.10.4-1+deb9u1.

Vi rekommenderar att ni uppgraderar era gst-plugins-base1.0-paket.

För detaljerad säkerhetsstatus om gst-plugins-base1.0 vänligen se dess säkerhetsspårare på https://security-tracker.debian.org/tracker/gst-plugins-base1.0