Была обнаружена уязвимость в GStreamer Good Plug-ins, которая может быть использована, что скомпрометировать приложение, использующее библиотеку. Уязвимость вызвана наличием целочисленного переполнения в ext/libpng/gstpngdec.c, которое может вызвать переполнение буфера при обработке специально сформированного PNG файла, что позволяет выполнить произвольный код. Исправление доступно в git: http://cgit.freedesktop.org/gstreamer/gst-plugins-good/commit/?id=d9544bcc44adcef769cbdf7f6453e140058a3adc
gst-plugins-good-0.10.15-alt2 -> sisyphus: * Thu Jun 04 2009 Valery Inozemtsev <shrek@altlinux> 0.10.15-alt2 - fixed SA35205 security advisory (closes: #20326)
