Red Hat Red Hat Enterprise Linux 10, Red Hat Red Hat Enterprise Linux 6 +4 további
| Verzió | Pontszám | Súlyosság | Vektor |
|---|---|---|---|
| 3.1 | 8,2 | Magas | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:H |
Hálózatról kihasználható · Alacsony komplexitás · Nem szükséges jogosultság · Nem szükséges felhasználói interakció
A flaw was found in GStreamer's gst-plugins-base RTCP SDES packet parser. A remote sender able to reach an active media session can supply a malformed SDES entry whose declared length exceeds the received packet. Missing bounds validation can cause the receiver to read beyond the packet buffer, potentially crashing the application or exposing a limited amount of process memory.
1.28.4 There is no complete mitigation while RTCP processing remains exposed. If RTP/RTCP is not needed, disable the affected RTP session handling elements. Otherwise, restrict the negotiated RTCP port to trusted peers with network controls. These measures reduce exposure but do not correct the parser flaw.
Akadálymentes nézet
A beállítások azonnal életbe lépnek, és a böngésző megjegyzi őket.
Alapértelmezett
A honlap billentyűzet segítségével is használható, kezdéshez az oldal betöltése után nyomja meg a Tab billentyűt.