CVE-2022-1921 in gstreamer

الملخص

بحسب VulDB • 19/06/2026

ثغرة تجاوز عدد صحيح (Integer overflow) في عنصر avidemux داخل دالة gst_avi_demux_invert، مما يتيح الكتابة فوق الذاكرة العشوائية (Heap overwrite) أثناء معالجة ملفات avi. إمكانية تنفيذ أكواد برمجية عشوائية من خلال الكتابة فوق الذاكرة العشوائية.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 27/05/2022
• إفشاء: 20/07/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-204568
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00497
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1921
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1921/