未評価
GStreamer before 1.18.4 might cause heap corruption when parsing certain malformed Matroska files.
CVE-2021-3498
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2021-3498 gstreamer 修正版: 1.18.4-r0
- Debian DEBIAN-CVE-2021-3498 gst-plugins-good1.0 修正版: 1.18.4-2
参照URL
- advisory packetstormsecurity.com
- advisory gstreamer.freedesktop.org
- advisory security.gentoo.org
- advisory debian.org
- patch bugzilla.redhat.com