GStreamer が提供する「ORC」にバッファオーバーフローの脆弱性 (ScanNetSecurity)

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月26日、GStreamerが提供する「ORC」にスタックベースのバッファオーバーフローの脆弱性が存在するとに「Japan Vulnerability Notes(JVN)」で発表した。 通常、GStreamerのプラグイン開発に利用されるOCRのorcparse.cには、スタ …