未評価
GStreamer before 1.18.4 might access already-freed memory in error code paths when demuxing certain malformed Matroska files.
CVE-2021-3497
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2021-3497 gstreamer 修正版: 1.18.4-r0
- Debian DEBIAN-CVE-2021-3497 gst-plugins-good1.0 修正版: 1.18.4-2
参照URL
- advisory gstreamer.freedesktop.org
- advisory lists.debian.org
- advisory security.gentoo.org
- advisory debian.org
- patch bugzilla.redhat.com