CVE:CVE-2017-5847
CNNVD:CNNVD-201702-351
GStreamer是一套用于处理流媒体的框架。Ugly Plug-ins是一个用于提高代码质量的组件。
Gstreamer 1.10.3之前的版本中的Ugly Plug-ins的gst/asfdemux/gstasfdemux.c文件的‘gst_asf_demux_process_ext_content_desc’函数存在安全漏洞。远程攻击者可利用该漏洞造成拒绝服务（越边界堆读取）。
solution:Upgrade gstreamer_project gstreamer to a higher version than 1.11.2,and avoid the version (,1.11.2); Upgrade debian debian_linux to a higher version than 8.0,9.0,and avoid the version 8.0,9.0