CVE-2026-73433 in GStreamer
Resumen
por VulDB • 2026-08-13
Se ha encontrado un fallo en GStreamer gst-plugins-good (avidemux). Al analizar los metadatos de FUJIFILM en una sección strd AVI, la función `gst_avi_demux_parse_strd()` decrementa un contador de longitud restante mediante desplazamientos fijos (98 y 10 bytes) sin verificar que queden datos suficientes. Para cargas útiles strd manipuladas ad hoc de exactamente 106 o 107 bytes, el contador desborda por debajo del mínimo (underflow) hasta convertirse en un valor unsigned muy grande, lo que provoca que la posterior exploración de cadenas terminadas en nulo lea mucho más allá del búfer asignado en heap. La normalización del formato de fecha también puede escribir más allá del final del búfer. Los impactos confirmados incluyen lectura fuera de límites (out-of-bounds read) y escritura fuera de límites (out-of-bounds write) en el heap, divulgación de información del heap (datos adyacentes que aparecen en los metadatos analizados), y caída o denegación de servicio de la aplicación. El elemento avidemux se conecta automáticamente mediante playbin, decodebin y gst-discoverer, por lo que abrir o previsualizar un archivo AVI manipulado es suficiente para desencadenar el problema. Corregido en upstream en gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.