[WID-SEC-2024-0989] GStreamer: Schwachstelle ermöglicht Codeausführung und Denial of Service CVSS Base Score 8.8 (hoch) CVSS Temporal Score 7.7 (hoch) Remoteangriff ja Datum 30.04.2024 Stand 30.04.2024 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Windows Produktbeschreibung GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen. Produkte 30.04.2024 Open Source GStreamer <1.24.3 Open Source GStreamer <1.22.12 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um beliebigen Programmcode auszuführen oder einen Denial of Service Zustand herbeizuführen. Informationen 30.04.2024 GStreamer Security Advisory vom 2024-04-29 https://gstreamer.freedesktop.org/security/sa-2024-0002.html