[UPDATE] [hoch] GStreamer: Mehrere Schwachstellen ermöglichen Codeausführung

Kurzinfo

Metadaten

Original (extern): Link oeffnen
Veroeffentlicht: 2026-10-08 12:41 UTC
Importiert: 2026-10-09 11:28 UTC
CVSS: 8.8
Quelle-ID: cert_bund
uid_hash: a26f964b7c75003c7adc6ad1913695f27efa381e00d5408afdbe8ff4efc67500

CERT-Bund (BSI)

Inhalt

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um beliebigen Programmcode auszuführen.

Verknuepfte CVEs

CVE-ID	Severity (Quelle)	CVSS (Quelle)	Severity (CVE.org)	CVSS (CVE.org)	EPSS	EPSS-Pctl	Veroeffentlicht (CVE.org)
CVE-2023-38103	HIGH	8.8	HIGH	8.8			2024-05-03
CVE-2023-38104	HIGH	8.8	HIGH	8.8			2024-05-03

Externe Referenzen

Bezeichnung	Typ	CVE	Quelle
SUSE Security Update SUSE-SU-2023:3222-1 vom 2023-08-07	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2023:3226-1 vom 2023-08-08	EXTERNAL	-	wid_csaf
SUSE Security Update SUSE-SU-2023:3247-1 vom 2023-08-08	EXTERNAL	-	wid_csaf
Ubuntu Security Notice USN-8896-1 vom 2026-10-08	EXTERNAL	-	wid_csaf
Zeroday Initiative ZDI-23-1007 vom 2023-07-27	EXTERNAL	-	wid_csaf
Zeroday Initiative ZDI-23-1008 vom 2023-07-27	EXTERNAL	-	wid_csaf

Quellen-Details

Bezeichnung	Name	Kategorie	Tags	Zielgruppe	Sprache	Feed-URL
CERT-Bund (BSI)	cert_bund	government_cert		-	de	https://wid.cert-bund.de/content/public/securityAdvisory/rss

Zurueck zur Eintrags-Liste