Gstreamer是一个支持Windows，Linux，Android， iOS的跨平台的多媒体框架，应用程序可以通过云安管道（Pipeline）的方式，将多媒体处理的各个步骤串联起来，达到预期的效果。每个步骤通过元素（Element）基于G全日Object对象系统通过插件（plugins）的方式实现，方便了各项功能的扩展。GStreamer Plugins Good是其中报2一款采用LGPL授权的高质量的插件。

4月29日，Ubuntu发布了安全更新,修复了多媒体插件GStreamer Plugins10 Good发现的执行任意代码等重要漏洞。以下是漏洞详情：

漏洞详情

来源:https://ubuntu.com/secur42ity/notices/USN-4928-1

1.CVE-2021-3498 严重程度：中等

GStreamer Plugins9： Good插件无法正确处理某些文件。攻击者可能会使用此问题来执行任意代码或导致崩溃。

2.CVE-2021-3497 严重Ub程度：中等

GStreamer Plugins Good插件无法正确处理某些文件。攻击者可能会使用此问题来导致访问敏感信息或导un致崩溃。

受影响产品和版本

上述漏洞影响Ubuntu 20.10 Ubuntu 20.04 LTS Ubuntu 18.04 LTS Ubuntutu 16.04 LTS

解决方案

可以通过将系统更新为以下软件包版本来解决此问题：

Ubuntu 20.10

gstreamer1.0-p多媒lugins-good - 1.18.0-1ubuntu1.1

Ubuntu 20.04

gstreamer1.0-plugins体插-good - 1.16.2-1ubuntu2.1

Ubuntu 18.04

gstreamer1.0-plugins-good - 1.1件发4.5-0ubuntu1~18.04.2

Ubuntu 16.04

gstreamer1.0-plugins-good - 1现执.8.3-1ubuntu0.5

查看更多漏洞信息 以及升级请访问官网：

https://ubuntu.com/securit行任y/cve

• ·算法炒房三月亏20多亿！房地产巨头大翻车：AI根本把握不住
• ·阿里云泄露用户注册信息 阿里港股收跌3.67%
• ·标签: 本田汽车 电动汽车 电气化战略 日本车企
• ·全球手机市场“大洗牌”,苹果无缘榜首,华为从天堂跌落“地狱”
• ·打字就能拍大片！OpenAI 甩出“AI 抖音”Sora 2，短视频江湖要变天
• ·标签: 网易互娱 AI外包替代 本地AI
• ·标签: 纳百川 宁德时代 动力电池 新能源
• ·亚马逊云科技Q2营收221亿美元 CEO：生成式AI将带来增长机遇
• ·IBM着手破解FHE,在隐私和云计算的未来上具有巨大的潜力
• ·比seq2seq模型快90倍！Google推出全新文本编辑模型FELIX
• ·Kubernetes Node规模突破7500
• ·从数字人直播到实时推荐，Akamai李文涛解构AI大促背后的算力密码
• ·标签: Mac mini OpenClaw AI PC 无影AC
• ·标签: 淘宝 京东 拼多多 抖音 小红书
• ·IBM将收购云计算软件公司Turbonomic 交易预计于今年Q2完成
• ·直击阿里云Al势能大会：宇树机器人、小鹏飞行汽车