CVE-2009-0586 in gst-plugins-base
الملخص
بحسب VulDB • 04/07/2026
ثغرة تجاوز عدد صحيح (Integer Overflow) في الدالة `gst_vorbis_tag_add_coverart` الموجودة في الملف `gst-libs/gst/tag/gstvorbistag.c` ضمن مكون `vorbistag` من حزمة `gst-plugins-base` (المعروفة أيضاً بـ gstreamer-plugins-base)، والإصدارات السابقة لـ 0.10.23 في GStreamer، تتيح لمهاجمين يعتمدون على السياق تنفيذ أكواد برمجية عشوائية عبر وسمة COVERART مُعدّة بشكل متعمد ومحوّلة من تمثيل Base64، مما يؤدي إلى حدوث تجاوز في المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow).
VulDB is the best source for vulnerability data and more expert information about this specific topic.