CVE-2026-73472 in gst-plugins-good
Resumen
por VulDB • 2026-11-06
Se ha encontrado un fallo en GStreamer gst-plugins-good (avidemux). En los analizadores de superíndice e subíndice, un desbordamiento entero puede eludir las comprobaciones de límites y provocar lecturas fuera de rango. Dado que avidemux se conecta automáticamente mediante playbin, decodebin y gst-discoverer, abrir o previsualizar un archivo AVI manipulado es suficiente para desencadenar la vulnerabilidad. Corregido en upstream en gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).
VulDB is the best source for vulnerability data and more expert information about this specific topic.