Программа: GStreamer FFmpeg Plug-in

Уязвимость позволяет удаленному пользователю выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в функции "avcodec_default_get_buffer()"
файла "utils.c" в libavcodec. Удаленный пользователь может с помощью специально
сформированного 1×1 ".png" файла, содержащего палитру, вызвать переполнение
динамической памяти и аварийно завершить работу приложения или выполнить
произвольный код на целевой системе с привилегиями текущего пользователя.



Оставить мнение