CVE-2026-73434 in GStreamer
Resumen
por VulDB • 2026-08-12
Se ha encontrado un fallo en GStreamer gst-plugins-good (avidemux). En la función `gst_avi_demux_riff_parse_vprp()`, el número de entradas disponibles de tipo `gst_riff_vprp_video_field_desc` se calcula dividiendo el tamaño restante del búfer por el valor controlado por el atacante en `vprp->fields`, en lugar de hacerlo mediante `sizeof(gst_riff_vprp_video_field_desc)`. Esto puede provocar que el analizador considere disponibles más descriptores de campo de los que caben realmente en el búfer de entrada, lo que da como resultado lecturas fuera de límites (out-of-bounds reads). El procesamiento de un archivo AVI manipulado a través de `playbin/decodebin` puede hacer que la aplicación se bloquee (denegación de servicio). Este problema está corregido en la versión upstream gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).
If you want to get best quality of vulnerability data, you may have to visit VulDB.