DSA-4437-1 gst-plugins-base1.0 -- обновление безопасности

Низкая (0.0)

Debian

gir1.2-gst-plugins-base-1.0 (any) gstreamer1.0-alsa (any) gstreamer1.0-plugins-base (any) gstreamer1.0-plugins-base-apps (any) gstreamer1.0-plugins-base-dbg (any) gstreamer1.0-plugins-base-doc (any) gstreamer1.0-x (any) libgstreamer-plugins-base1.0-0 (any) libgstreamer-plugins-base1.0-dev (any)

Было обнаружено, что переполнение буфера в коде для грамматического разбора RTSP
из состава мультимедиа-платформы GStreamer может приводить к выполнению произвольного
кода в случае открытия специально сформированного RTSP-потока.
В стабильном выпуске (stretch) эта проблема была исправлена в
версии 1.10.4-1+deb9u1.
Рекомендуется обновить пакеты gst-plugins-base1.0.
С подробным статусом поддержки безопасности gst-plugins-base1.0 можно ознакомиться на
соответствующей странице отслеживания безопасности по адресу
https://security-tracker.debian.org/tracker/gst-plugins-base1.0">https://security-tracker.debian.org/tracker/gst-plugins-base1.0">https://security-tracker.debian.org/tracker/gst-plugins-base1.0

Проблема может быть решена обновлением операционной системыдо следующих версий пакетов в зависимости от архитектуры:
Debian GNU/Linux 9:
noarch:
gir1.2-gst-plugins-base-1.0 - 1.10.4-1+deb9u1
gstreamer1.0-alsa - 1.10.4-1+deb9u1
gstreamer1.0-plugins-base - 1.10.4-1+deb9u1
gstreamer1.0-plugins-base-apps - 1.10.4-1+deb9u1
gstreamer1.0-plugins-base-dbg - 1.10.4-1+deb9u1
gstreamer1.0-plugins-base-doc - 1.10.4-1+deb9u1
gstreamer1.0-x - 1.10.4-1+deb9u1
libgstreamer-plugins-base1.0-0 - 1.10.4-1+deb9u1
libgstreamer-plugins-base1.0-dev - 1.10.4-1+deb9u1

http://www.debian.org/security/dsa-4437/

Источник: CVE
Наименование: CVE-2019-9928
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9928