📚 gstreamer 0.10.x NSF Decoder Out-of-Bounds Pufferüberlauf
💡 Newskategorie: Sicherheitslücken
🔗 Quelle: vuldb.com
In gstreamer 0.10.x wurde eine Schwachstelle gefunden. Sie wurde als kritisch eingestuft. Dabei geht es um eine unbekannte Funktion der Komponente NSF Decoder. Durch das Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle (Out-of-Bounds) ausgenutzt werden. Auswirken tut sich dies auf Vertraulichkeit, Integrität und Verfügbarkeit.
Die Schwachstelle wurde am 23.01.2017 öffentlich gemacht. Die Verwundbarkeit wird als CVE-2016-9447 geführt. Der Angriff kann über das Netzwerk angegangen werden. Technische Details sind nicht bekannt und ein Exploit zur Schwachstelle ist ebenfalls nicht vorhanden. Die Beschaffenheit der Schwachstelle lässt vermuten, dass ein Exploit momentan zu etwa USD $0-$5k gehandelt werden wird (Preisberechnung vom 01/24/2017).
Für den Vulnerability Scanner Nessus wurde ein Plugin mit der ID 96066 (Oracle Linux 6 : gstreamer-plugins-bad-free (ELSA-2016-2974)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Oracle Linux Local Security Checks zugeordnet.
Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.
Von weiterem Interesse können die folgenden Einträge sein: 95861.
CVSSv3
Base Score: 6.3Temp Score: 6.3
Vector: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L/E:X/RL:X/RC:X
Zuverlässigkeit: Medium
CVSSv2
Base Score: 6.0 (CVSS2#AV:N/AC:M/Au:S/C:P/I:P/A:P)Temp Score: 6.0 (CVSS2#E:ND/RL:ND/RC:ND)
Zuverlässigkeit: Medium
CPE
Exploiting
Klasse: PufferüberlaufLokal: Nein
Remote: Ja
Verfügbarkeit: Nein
Preisentwicklung: gleichbleibend
Aktuelle Preisschätzung: $0-$5k (0-day) / $0-$5k (Heute)
Nessus ID: 96066
Nessus Name: Oracle Linux 6 : gstreamer-plugins-bad-free (ELSA-2016-2974)
Nessus File: oraclelinux_ELSA-2016-2974.nasl
Nessus Family: Oracle Linux Local Security Checks
OpenVAS ID: 702919
OpenVAS Name: Fedora Update for gstreamer-plugins-bad-free FEDORA-2016-a3bc78de2b
OpenVAS File: gb_fedora_2016_a3bc78de2b_gstreamer-plugins-bad-free_fc24.nasl
OpenVAS Family: Fedora Local Security Checks
Gegenmassnahmen
Empfehlung: keine Massnahme bekannt0-Day Time: 0 Tage seit gefunden
Timeline
23.01.2017 Advisory veröffentlicht24.01.2017 VulDB Eintrag erstellt
24.01.2017 VulDB letzte Aktualisierung
Quellen
CVE: CVE-2016-9447 (mitre.org) (nvd.nist.org) (cvedetails.com)
Siehe auch: 95861
Eintrag
Erstellt: 24.01.2017Aktualisierung: 24.01.2017
Eintrag: 71.6% komplett
...