Целочисленное переполнение в GStreamer Good Plug-ins

Описание:
Уязвимость позволяет удаленному пользователю вызвать отказ в обслуживании и скомпрометировать целевую систему.

Целочисленное переполнение обнаружено в функции gst_pngdec_task() в файле ext/libpng/gstpngdec.c и в функциях user_info_callback() и user_endrow_callback(). Удаленный пользователь может с помощью специально сформированного PNG файла вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

URL производителя: gstreamer.freedesktop.org/modules/gst-plugins-good.html

Решение: Установите исправление из GIT репозитория производителя.