USN-7175-1: Schwachstellen in GStreamer Base Plugins

USN-7175-1: Schwachstellen in GStreamer Base Plugins
18. Dezember 2024

GStreamer Base Plugins könnten zum Absturz gebracht werden oder Programme als Ihr Login ausführen, wenn sie eine speziell gestaltete Datei öffnen.

Veröffentlichungen

• Ubuntu 24.10
• Ubuntu 24.04 LTS
• Ubuntu 22.04 LTS
• Ubuntu 20.04 LTS

Pakete
gst-plugins-base1.0 - GStreamer-Plugins

Details
Antonio Morales entdeckte, dass GStreamer Base Plugins bestimmte fehlerhafte
bestimmte fehlerhafte Mediendateien behandeln. Ein Angreifer könnte diese Probleme ausnutzen, um die
GStreamer Base Plugins zum Absturz bringen, was zu einem Denial-of-Service oder
möglicherweise beliebigen Code ausführen.

Anweisungen zum Update
Das Problem kann behoben werden, indem Sie Ihr System auf die folgenden Paketversionen aktualisieren:

Ubuntu 24.10

• gstreamer1.0-alsa - 1.24.8-1ubuntu0.1
• gstreamer1.0-gl - 1.24.8-1ubuntu0.1
• gstreamer1.0-plugins-base - 1.24.8-1ubuntu0.1
• gstreamer1.0-plugins-base-apps - 1.24.8-1ubuntu0.1
• gstreamer1.0-x - 1.24.8-1ubuntu0.1
• libgstreamer-gl1.0-0 - 1.24.8-1ubuntu0.1
• libgstreamer-plugins-base1.0-0 - 1.24.8-1ubuntu0.1

Ubuntu 24.04

• gstreamer1.0-alsa - 1.24.2-1ubuntu0.2
• gstreamer1.0-gl - 1.24.2-1ubuntu0.2
• gstreamer1.0-plugins-base - 1.24.2-1ubuntu0.2
• gstreamer1.0-plugins-base-apps - 1.24.2-1ubuntu0.2
• gstreamer1.0-x - 1.24.2-1ubuntu0.2
• libgstreamer-gl1.0-0 - 1.24.2-1ubuntu0.2
• libgstreamer-plugins-base1.0-0 - 1.24.2-1ubuntu0.2

Ubuntu 22.04

• gstreamer1.0-alsa - 1.20.1-1ubuntu0.4
• gstreamer1.0-gl - 1.20.1-1ubuntu0.4
• gstreamer1.0-plugins-base - 1.20.1-1ubuntu0.4
• gstreamer1.0-plugins-base-apps - 1.20.1-1ubuntu0.4
• gstreamer1.0-x - 1.20.1-1ubuntu0.4
• libgstreamer-gl1.0-0 - 1.20.1-1ubuntu0.4
• libgstreamer-plugins-base1.0-0 - 1.20.1-1ubuntu0.4

Ubuntu 20.04

• gstreamer1.0-alsa - 1.16.3-0ubuntu1.4
• gstreamer1.0-gl - 1.16.3-0ubuntu1.4
• gstreamer1.0-plugins-base - 1.16.3-0ubuntu1.4
• gstreamer1.0-plugins-base-apps - 1.16.3-0ubuntu1.4
• gstreamer1.0-plugins-base-doc - 1.16.3-0ubuntu1.4
• gstreamer1.0-x - 1.16.3-0ubuntu1.4
• libgstreamer-gl1.0-0 - 1.16.3-0ubuntu1.4
• libgstreamer-plugins-base1.0-0 - 1.16.3-0ubuntu1.4

Im Allgemeinen wird ein Standard-System-Update alle notwendigen Änderungen vornehmen.