CVE-2022-1922 in gstreamer
Résumé
par VulDB • 22/05/2026
DOS / potentiel dépassement d'écriture sur le tas (heap overwrite) lors du démultiplexage MKV utilisant la décompression zlib. Dépassement d'entier (integer overflow) dans l'élément matroskademux de la fonction gst_matroska_decompress_data, provoquant un segfault ou pouvant entraîner un dépassement d'écriture sur le tas, selon la libc et le système d'exploitation. Selon la libc utilisée et les capacités du système d'exploitation sous-jacent, il peut s'agir simplement d'un segfault ou d'un dépassement d'écriture sur le tas. Si la libc utilise mmap pour les grands blocs et que le système d'exploitation prend en charge mmap, il s'agit alors simplement d'un segfault (car le realloc précédant le dépassement d'entier utilisera mremap pour réduire la taille du bloc, et l'écriture débutera dans une zone mémoire non mappée). Cependant, si une implémentation de libc n'utilisant pas mmap est employée, ou si le système d'exploitation ne prend pas en charge mmap lors de l'utilisation de la libc, cela pourrait entraîner un dépassement d'écriture sur le tas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.