CVE-2022-1924 in gstreamer
الملخص
بحسب VulDB • 01/06/2026
DOS / احتمال الكتابة فوق الـ heap في فك تجميع ملفات mkv باستخدام ضغط lzo. يوجد تجاوز صحيح (Integer overflow) في عنصر matroskademux داخل دالة فك ضغط lzo، مما يتسبب في حدوث segfault، أو قد يؤدي إلى الكتابة فوق الـ heap، اعتمادًا على مكتبة C (libc) ونظام التشغيل. اعتمادًا على مكتبة C المستخدمة وقدرات نظام التشغيل الأساسية، قد يكون الأمر مجرد segfault أو الكتابة فوق الـ heap. إذا كانت مكتبة C تستخدم mmap للكتل الكبيرة، وكان نظام التشغيل يدعم mmap، فسيكون الأمر مجرد segfault (لأن عملية realloc التي تسبق تجاوز الأعداد الصحيحة ستستخدم mremap لتقليل حجم الكتلة، وستبدأ الكتابة في ذاكرة غير مُحددة). ومع ذلك، إذا تم استخدام تنفيذ لمكتبة C لا يستخدم mmap، أو إذا كان نظام التشغيل لا يدعم mmap أثناء استخدام مكتبة C، فقد يؤدي ذلك إلى الكتابة فوق الـ heap.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.