Det har upptäckts 29 sårbarheter i multimediaramverket GStreamer.

I multimediaprogrammet GStreamer, som används i GNOME, har 29 sårbarheter upptäckts. Åtta av sårbarheterna leder till buffertöverskridningar och en (CVE-2024-47540) till skrivning av funktionspekare. De angivna sårbarheterna kan potentiellt utnyttjas av angripare för att utföra kod genom att behandla felaktigt formaterade multimedia-data i formaten MKV, MP4, Ogg, Vorbis och Opus, samt undertexter i SSA-format. Övriga sårbarheter leder till dereferenser av nullpekare eller läsning från minnesområden utanför bufferten, vilket kan användas för att initiera krascher.

Biblioteket GStreamer används för att parsa multimediainnehåll i program som Nautilus (GNOME Filer), GNOME Videos och Rhythmbox, samt i det utvecklade GNOME-projektet tracker-miners sökmotor. Denna motor installeras i många distributioner som beroende av paketet tracker-extract, som används i GNOME för att automatiskt bearbeta metadata i nya filer. Bland annat indexerar tjänsten alla filer i användarens hemkatalog utan några åtgärder från användaren. Därför räcker det med att få in en särskilt skapad multimediafil i användarens katalog, så kommer sårbarheten att utnyttjas under den automatiska indexeringen.

Sårbarheterna har åtgärdats i uppdateringen av GStreamer 1.24.10 (paketen gst-plugins-good, gst-plugins-base, gstreamer-plugins-ogg, gstreamer-plugins-opus, gstreamer-plugins-vorbis). Utöver de 29 sårbarheter som identifierats av forskare från GitHub Security Lab, rapporteras ytterligare 11 sårbarheter ha åtgärdats i version 1.24.10. Man kan följa uppkomsten av uppdateringar i distributioner på följande sidor: Debian, Ubuntu, RHEL, SUSE/openSUSE, Fedora, Arch, FreeBSD. I de flesta distributioner med GNOME aktiveras komponenten tracker-miners som standard och laddas ner som ett strikt beroende av filhanteraren Nautilus (GNOME Filer). För att inaktivera tracker-miners kan följande kommandon användas:

systemctl —user mask tracker-store.service tracker-miner-fs.service tracker-miner-rss.service tracker-extract.service tracker-miner-apps.service tracker-writeback.service tracker reset —hard

Källa: opennet.ru