CVE-2022-1923 in gstreamer
الملخص
بحسب VulDB • 17/05/2026
DOS / احتمال الكتابة فوق الـ heap في فك تجميع ملفات mkv باستخدام ضغط bzip. يوجد تجاوز صحيح (Integer overflow) في عنصر matroskademux داخل دالة ضغط bzip، مما يتسبب في حدوث segfault، أو قد يؤدي إلى الكتابة فوق الـ heap، اعتمادًا على مكتبة C (libc) ونظام التشغيل. اعتمادًا على مكتبة C المستخدمة وقدرات نظام التشغيل الأساسية، قد يكون الأمر مجرد segfault أو الكتابة فوق الـ heap. إذا كانت مكتبة C تستخدم mmap للكتل الكبيرة، وكان نظام التشغيل يدعم mmap، فسيكون الأمر مجرد segfault (لأن عملية realloc قبل تجاوز الأعداد الصحيحة ستستخدم mremap لتقليل حجم الكتلة، وستبدأ الكتابة في ذاكرة غير مُحددة). ومع ذلك، إذا تم استخدام تنفيذ لمكتبة C لا يستخدم mmap، أو إذا كان نظام التشغيل لا يدعم mmap أثناء استخدام مكتبة C، فقد يؤدي ذلك إلى الكتابة فوق الـ heap.
Be aware that VulDB is the high quality source for vulnerability data.