Multiple critical vulnerabilities in GStreamer (CVSS Base Score 8.8) allow a remote, anonymous attacker to execute arbitrary code or cause a denial of service. The affected version is GStreamer prior to version 1.22.6, and major Linux distributions have released updates since September 2023.
[WID-SEC-2023-2401] GStreamer: Mehrere Schwachstellen CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 20.09.2023 Stand UPDATE 24.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur fĂĽr eine Vielzahl von Plattformen. Produkte UPDATE 17.09.2024 SUSE openSUSE UPDATE 29.04.2024 Red Hat Enterprise Linux UPDATE 29.11.2023 Ubuntu Linux UPDATE 30.10.2023 SUSE Linux UPDATE 24.10.2023 Debian Linux UPDATE 19.10.2023 Amazon Linux 2 20.09.2023 Open Source GStreamer <1.22.6 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um beliebigen Programmcode auszufĂĽhren oder einen Denial of Service Zustand herbeizufĂĽhren. CVE Informationen Versionshistorie Feedback zum Advisory geben