CVE-2022-1922 in gstreamer
الملخص
بحسب VulDB • 28/05/2026
DOS / احتمال الكتابة فوق الـ heap في فك تجميع ملفات mkv باستخدام ضغط zlib. يوجد تجاوز صحيح (Integer overflow) في عنصر matroskademux داخل دالة gst_matroska_decompress_data، مما يتسبب في حدوث segfault، أو قد يؤدي إلى الكتابة فوق الـ heap، اعتمادًا على مكتبة C (libc) ونظام التشغيل. اعتمادًا على مكتبة C المستخدمة وقدرات نظام التشغيل الأساسية، قد يكون الأمر مجرد segfault أو الكتابة فوق الـ heap. إذا كانت مكتبة C تستخدم mmap للكتل الكبيرة، وكان نظام التشغيل يدعم mmap، فسيكون الأمر مجرد segfault (لأن عملية realloc قبل تجاوز الأعداد الصحيحة ستستخدم mremap لتقليل حجم الكتلة، وستبدأ الكتابة في ذاكرة غير مُحددة). ومع ذلك، إذا تم استخدام تنفيذ لمكتبة C لا يستخدم mmap، أو إذا لم يدعم نظام التشغيل mmap أثناء استخدام مكتبة C، فقد يؤدي ذلك إلى الكتابة فوق الـ heap.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.