DFN-CERT-2026-5874 GStreamer: несколько уязвимостей позволяют, среди прочего, выполнять произвольный программный код.

DFN-CERT-2026-5874 GStreamer: несколько уязвимостей позволяют, среди прочего, выполнять произвольный программный код.


Уважаемая команда журнала Linux Magazine!

Обратите внимание на информацию о доступных обновлениях безопасности.
в следующем сообщении безопасности.

История:

Версия 1 (21.10.26):
Новые консультации

Злоумышленник может удаленно использовать многочисленные уязвимости для
шпионская информация и атака типа «отказ в обслуживании» (DoS)
осуществить. Кроме того, злоумышленник может воспользоваться уязвимостью локально,
выполнить произвольный программный код.

Для использования уязвимостей не требуются никакие привилегии.
Две уязвимости требуют взаимодействия с пользователем.

Для Fedora 44 пакеты «mingw-gstreamer1-1.28.8-1», «mingw-
gstreamer1-plugins-bad-free-1.28.8-1′, ‘mingw-gstreamer1-plugins-
base-1.28.8-1» и «mingw-gstreamer1-plugins-good-1.28.8-1» в статусе
«тестирование» готово исправить пять уязвимостей.

Ссылки:

Вы также можете найти эту рекомендацию в архиве уязвимостей DFN-CERT по адресу:

С наилучшими пожеланиями,
Группа реагирования на инциденты Ihr DFN-CERT

—
(c) DFN-CERT Services GmbH, все права защищены!
Если информация передается, необходимо указать ее происхождение.
указано соответствующим образом.
В противном случае к DFN-CERT применяются положения об авторских правах.
Веб-сайт.



Source link

Leave a Reply

Your email address will not be published. Required fields are marked *