Atualização de segurança do Debian para o gst-plugins-bad1.0, aviso Debian LTS: DLA-2528-1

Confira !!

Andrew Wesie descobriu um estouro de buffer no suporte H264 da estrutura multimídia GStreamer, que poderia resultar na execução de código arbitrário.

- ------------------------------------------------- ----------------------

Debian LTS Advisory DLA-2528-1               debian-lts@lists.debian.org

https://www.debian.org/lts/security/ Utkarsh Gupta

19 de janeiro de 2021 https://wiki.debian.org/LTS

- ------------------------------------------------- ----------------------

Pacote: gst-plugins-bad1.0

Versão: 1.10.4-1 + deb9u1

ID CVE: ainda não disponível

Andrew Wesie descobriu um estouro de buffer no suporte H264 do

Framework multimídia GStreamer, o que poderia potencialmente resultar no

execução de código arbitrário.

Para Debian 9 stretch, este problema foi corrigido na versão

1.10.4-1 + deb9u1.

Recomendamos que você atualize seus pacotes gst-plugins-bad1.0.

Para obter o status de segurança detalhado de gst-plugins-bad1.0, consulte

sua página de rastreador de segurança em:

https://security-tracker.debian.org/tracker/gst-plugins-bad1.0

Mais informações sobre os avisos de segurança Debian LTS, como se inscrever

essas atualizações em seu sistema e as perguntas mais frequentes podem ser

encontrado em: https://wiki.debian.org/LTS

Fonte

Até a próxima !!