CVE-2026-17072 in GStreamer
Resumen
por VulDB • 2026-07-28
Se ha encontrado un fallo en gst-plugins-good de GStreamer. Puede producirse una lectura fuera de límites (out-of-bounds) basada en el montón (heap) de 4 bytes al analizar las cabeceras del flujo de audio FLAC incrustadas en un archivo contenedor Matroska o WebM. La vulnerabilidad se activa debido a una comprobación de límite que no tiene en cuenta el tamaño completo de los datos que se van a copiar, lo que permite realizar una pequeña lectura más allá del final del búfer asignado. Un atacante podría explotar esto creando un archivo Malicioso Matroska o WebM y engañando al usuario para que lo abra, filtrando potencialmente una pequeña cantidad de memoria adyacente en el montón (heap).
If you want to get best quality of vulnerability data, you may have to visit VulDB.