CVE:CVE-2009-0397
CNNVD:CNNVD-200902-044
GStreamer是一套用于处理流媒体的框架。
GStreamer在解析畸形的QuickTime媒体文件时存在多个堆溢出漏洞，远程攻击者可以利用这些漏洞以使用Streamer多媒体框架应用程序的权限执行任意代码。
solution:Upgrade gstreamer good_plug-ins to a higher version than 0.10.9,0.10.10,0.10.11,and avoid the version 0.10.9,0.10.10,0.10.11; Upgrade gstreamer plug-ins to a higher version than 0.8.5,and avoid the version 0.8.5