Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redos логотип

ROS-20251106-08

Опубликовано: 06 нояб. 2025
Источник: redos

Описание

Множественные уязвимости gstreamer1-plugins-base

Наименование уязвимого пакета

gstreamer1-plugins-base

Пакет обновления

gstreamer1-plugins-base-0:1.16.3-5.el7.x86_64

Версия уязвимого пакета младше

1.16.3-5

Возможные меры по устранению уязвимости

Запретить использование в ОС пакета gstreamer1-plugins-base или Установить обновление для пакета(ов) gstreamer1-plugins-base

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

06.11.2025

CVE-2025-47808

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость мультимедийного фреймворка Gstreamer связана с ошибкой разыменования нулевого указателя в парсере субтитров TMPlayer. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

5.6 Medium

CVSS3

5.1 Medium

CVSS2

CVE-2025-47807

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость мультимедийного фреймворка Gstreamer связана с ошибкой разыменования нулевого указателя в парсере субтитров SubRip. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании

5.5 Medium

CVSS3

4.9 Medium

CVSS2

CVE-2025-47806

Идентификатор БДУ ФСТЭК России:

Отсутствует

Описание уязвимости:

Уязвимость мультимедийного фреймворка Gstreamer связана с ошибкой проверки границ данных в парсере субтитров SubRip. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код на целевой системе

5.6 Medium

CVSS3

5.1 Medium

CVSS2