{
  "document": {
    "aggregate_severity": {
      "text": "hoch"
    },
    "category": "csaf_base",
    "csaf_version": "2.0",
    "distribution": {
      "tlp": {
        "label": "WHITE",
        "url": "https://www.first.org/tlp/"
      }
    },
    "lang": "de-DE",
    "notes": [
      {
        "category": "legal_disclaimer",
        "text": "Das BSI ist als Anbieter f\u00fcr die eigenen, zur Nutzung bereitgestellten Inhalte nach den allgemeinen Gesetzen verantwortlich. Nutzerinnen und Nutzer sind jedoch daf\u00fcr verantwortlich, die Verwendung und/oder die Umsetzung der mit den Inhalten bereitgestellten Informationen sorgf\u00e4ltig im Einzelfall zu pr\u00fcfen."
      },
      {
        "category": "description",
        "text": "GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur f\u00fcr eine Vielzahl von Plattformen.",
        "title": "Produktbeschreibung"
      },
      {
        "category": "summary",
        "text": "Ein entfernter, anonymer Angreifer kann eine Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Zustand zu verursachen oder beliebigen Code auszuf\u00fchren.",
        "title": "Angriff"
      },
      {
        "category": "general",
        "text": "- UNIX\n- Linux\n- Windows",
        "title": "Betroffene Betriebssysteme"
      }
    ],
    "publisher": {
      "category": "other",
      "contact_details": "csaf-provider@cert-bund.de",
      "name": "Bundesamt f\u00fcr Sicherheit in der Informationstechnik",
      "namespace": "https://www.bsi.bund.de"
    },
    "references": [
      {
        "category": "self",
        "summary": "WID-SEC-W-2023-1844 - CSAF Version",
        "url": "https://wid.cert-bund.de/.well-known/csaf/white/2023/wid-sec-w-2023-1844.json"
      },
      {
        "category": "self",
        "summary": "WID-SEC-2023-1844 - Portal Version",
        "url": "https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2023-1844"
      },
      {
        "category": "external",
        "summary": "G Streamer Security Advisory  vom 2023-07-20",
        "url": "https://gstreamer.freedesktop.org/security/sa-2023-0005.html"
      },
      {
        "category": "external",
        "summary": "G Streamer Security Advisory  vom 2023-07-20",
        "url": "https://gstreamer.freedesktop.org/security/sa-2023-0004.html"
      }
    ],
    "source_lang": "en-US",
    "title": "GStreamer: Schwachstelle erm\u00f6glicht Denial of Service oder Codeausf\u00fchrung",
    "tracking": {
      "current_release_date": "2023-07-20T22:00:00.000+00:00",
      "generator": {
        "date": "2024-08-15T17:56:01.153+00:00",
        "engine": {
          "name": "BSI-WID",
          "version": "1.3.5"
        }
      },
      "id": "WID-SEC-W-2023-1844",
      "initial_release_date": "2023-07-20T22:00:00.000+00:00",
      "revision_history": [
        {
          "date": "2023-07-20T22:00:00.000+00:00",
          "number": "1",
          "summary": "Initiale Fassung"
        }
      ],
      "status": "final",
      "version": "1"
    }
  },
  "product_tree": {
    "branches": [
      {
        "branches": [
          {
            "category": "product_name",
            "name": "Open Source GStreamer \u003c 1.22.5",
            "product": {
              "name": "Open Source GStreamer \u003c 1.22.5",
              "product_id": "T028841",
              "product_identification_helper": {
                "cpe": "cpe:/a:open_source:gstreamer:1.22.5"
              }
            }
          }
        ],
        "category": "vendor",
        "name": "Open Source"
      }
    ]
  },
  "vulnerabilities": [
    {
      "notes": [
        {
          "category": "description",
          "text": "In GStreamer existiert eine Schwachstelle im Plugin Ugly. Diese ist auf einen Heap Buffer Overflow in der Komponente RealMedia File Demuxer zur\u00fcckzuf\u00fchren. Ein entfernter, anonymer Angreifer kann diese Schwachstelle ausnutzen, um einen Denial of Service Zustand zu verursachen und m\u00f6glicherweise beliebigen Programmcode durch Heap-Manipulationen auszuf\u00fchren. Zur erfolgreichen Ausnutzung ist eine Benutzeraktion erforderlich."
        }
      ],
      "release_date": "2023-07-20T22:00:00.000+00:00"
    }
  ]
}