CVE:CVE-2016-9447
CNNVD:CNNVD-201611-581
GStreamer是一套用于处理流媒体的框架。NSF decoder是其中的一个解码器组件。
GStreamer 0.10.x版本中的NSF解码器的ROM mappings存在安全漏洞。远程攻击者可借助特制的NSF音乐文件利用该漏洞造成拒绝服务（越边界读取或写入），并执行任意代码。
solution:Upgrade gstreamer_project gstreamer to a higher version than 0.10.0,0.10.1,0.10.2,0.10.3,0.10.4,0.10.5,0.10.6,0.10.7,0.10.8,0.10.9,0.10.10,0.10.11,0.10.12,0.10.13,0.10.14,0.10.15,0.10.16,0.10.17,0.10.18,0.10.19,0.10.20,0.10.21,0.10.22,0.10.23,0.10.24,0.10.25,0.10.26,0.10.27,0.10.28,0.10.29,0.10.30,0.10.31,0.10.32,0.10.33,0.10.34,0.10.35,0.10.36,and avoid the version 0.10.0,0.10.1,0.10.2,0.10.3,0.10.4,0.10.5,0.10.6,0.10.7,0.10.8,0.10.9,0.10.10,0.10.11,0.10.12,0.10.13,0.10.14,0.10.15,0.10.16,0.10.17,0.10.18,0.10.19,0.10.20,0.10.21,0.10.22,0.10.23,0.10.24,0.10.25,0.10.26,0.10.27,0.10.28,0.10.29,0.10.30,0.10.31,0.10.32,0.10.33,0.10.34,0.10.35,0.10.36