GStreamer 플러그인의 H.264 RTP 처리 결함으로 서버 멈춤 및 메모리 노출 가능
리눅스 동영상 처리 부품이 조작된 데이터 한 개에 멈추거나 메모리 일부가 샐 수 있습니다.
요약
GStreamer의 H.264 RTP 디패이로더가 잘린 MTAP16·MTAP24 데이터를 처리할 때 메모리 범위를 벗어난 읽기가 발생합니다. 원격 공격자가 악성 데이터 하나로 수신 파이프라인을 멈추거나 인접 메모리 일부를 노출시킬 수 있습니다. Red Hat 기록에서는 RHEL 10이 영향 대상으로 표시되고 RHEL 7, 8, 9는 영향 없음으로 표시됩니다.
해당 조건
- H.264 RTP 스트림을 받는 GStreamer 파이프라인
대처법
Red Hat 기록에서 RHEL 10은 영향 대상이고 RHEL 7, 8, 9는 영향 없음으로 표시됩니다. 고정 버전은 출처에 나와 있지 않으니 Red Hat 권고에서 gstreamer1-plugins-good 업데이트를 확인하세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인