CVE-2016-9634
highPriorität · verfolgen · 42EPSS 0.088 · 95. PerzentilEUUSEPSS · bewertet 2026-10-27
Heap-based buffer overflow in the flx_decode_delta_fli function in gst/flx/gstflxdec.c in the FLIC decoder in GStreamer before 1.10.2 allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via the start_line parameter.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · high–critical · 7.5–9.8
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (7)
Betroffene Produkte und Versionsbereiche.
- redhat enterprise linux hpc node= 6.0nvdUScpe:2.3:o:redhat:enterprise_linux_hpc_node:*:*:*:*:*:*:*:*
- redhat enterprise linux workstation= 6.0nvdUScpe:2.3:o:redhat:enterprise_linux_workstation:*:*:*:*:*:*:*:*
auch bekannt als (3)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (31)
Externe Belege — Patches, Meldungen, Analysen.
- http://rhn.redhat.com/errata/RHSA-2016-2975.htmlcnnvd
- http://www.debian.org/security/2016/dsa-3723cnnvd
- http://www.debian.org/security/2016/dsa-3724cnnvd
- http://www.openwall.com/lists/oss-security/2016/11/24/2cnnvd
- http://www.securityfocus.com/bid/94499cnnvd
- https://bugzilla.gnome.org/show_bug.cgi?id=774834cnnvd
- https://gstreamer.freedesktop.org/Patchcnnvd
- https://gstreamer.freedesktop.org/releases/1.10/#1.10.2cnnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan