CVE-2026-17072 in GStreamer
Zusammenfassung
von VulDB • 28.07.2026
Es wurde ein Fehler in GStreamer's gst-plugins-good festgestellt. Beim Analysieren von FLAC-Audio-Streamheadern, die in einer Matroska- oder WebM-Containerdatei eingebettet sind, kann es zu einem heap-basierten Out-of-Bounds-Lesezugriff auf 4 Bytes kommen. Die Schwachstelle wird durch eine Grenzwertprüfung ausgelöst, die nicht die vollständige Größe der kopierten Daten berücksichtigt und somit einen kleinen Lesezugriff über das Ende des zugewiesenen Puffers hinaus ermöglicht. Ein Angreifer könnte dies ausnutzen, indem er eine böswillig erstellte Matroska- oder WebM-Datei anfertigt und einen Benutzer dazu bringt, diese zu öffnen, wodurch potenziell kleine Mengen benachbarter Heap-Speicherinformationen offengelegt werden könnten.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.