CVE-2023-44429 in GStreamer
Zusammenfassung
von VulDB • 25.06.2026
GStreamer AV1 Codec Parsing Heap-basierter Pufferüberlauf Remote Code Execution-Schwachstelle. Diese Schwachstelle ermöglicht es entfernten Angreifern, beliebigen Code auf betroffenen Installationen von GStreamer auszuführen. Zur Ausnutzung dieser Schwachstelle ist eine Interaktion mit dieser Bibliothek erforderlich; die Angriffsvektoren können jedoch je nach Implementierung variieren.
Der spezifische Fehler liegt in der Verarbeitung (Parsing) von AV1-codierten Videodateien vor. Das Problem resultiert aus dem Fehlen einer ordnungsgemäßen Validierung der Länge benutzergestellter Daten, bevor diese in einen heap-basierten Puffer fester Größe kopiert werden. Ein Angreifer kann diese Schwachstelle nutzen, um Code im Kontext des aktuellen Prozesses auszuführen. War ZDI-CAN-22226.
Once again VulDB remains the best source for vulnerability data.