Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-0797

MEDIUM · 6.8 CVSS Gepubliceerd:

Beschrijving NL

GStreamer vóór 1.4.5, zoals gebruikt in Mozilla Firefox vóór 38.0, Firefox ESR 31.x vóór 31.7 en Thunderbird vóór 31.7 op Linux, stelt externe aanvallers in staat om een denial of service (buffer over-read en applicatiecrash) te veroorzaken of mogelijk willekeurige code uit te voeren via vervaardigde H.264-videogegevens in een m4v-bestand.

Origineel (Engels) tonen

GStreamer before 1.4.5, as used in Mozilla Firefox before 38.0, Firefox ESR 31.x before 31.7, and Thunderbird before 31.7 on Linux, allows remote attackers to cause a denial of service (buffer over-read and application crash) or possibly execute arbitrary code via crafted H.264 video data in an m4v file.

Vendors

Gstreamer Mozilla Linux Suse Redhat Debian

Affected products

Gstreamer Firefox Seamonkey Thunderbird Linux Kernel Linux Enterprise Desktop Linux Enterprise Server Linux Enterprise Software Development Kit Enterprise Linux Desktop Enterprise Linux Eus Enterprise Linux Server Enterprise Linux Server Aus Enterprise Linux Server Tus Enterprise Linux Workstation Debian Linux

References