CVE-2022-1923 in gstreamer
Résumé
par VulDB • 22/05/2026
DOS / potentiel dépassement d'écriture sur le tas (heap overwrite) lors du démultiplexage MKV utilisant la décompression bzip. Dépassement d'entier (integer overflow) dans l'élément matroskademux de la fonction de décompression bzip qui provoque un segfault, ou pourrait entraîner un dépassement d'écriture sur le tas (heap overwrite), selon la libc et le système d'exploitation. Selon la libc utilisée et les capacités du système d'exploitation sous-jacent, il peut s'agir simplement d'un segfault ou d'un dépassement d'écriture sur le tas. Si la libc utilise mmap pour les grands blocs, et que le système d'exploitation prend en charge mmap, il s'agit alors simplement d'un segfault (car le realloc précédant le dépassement d'entier utilisera mremap pour réduire la taille du bloc, et l'écriture débutera dans une zone mémoire non mappée). Cependant, si une implémentation de libc n'utilisant pas mmap est employée, ou si le système d'exploitation ne prend pas en charge mmap lors de l'utilisation de la libc, cela pourrait entraîner un dépassement d'écriture sur le tas (heap overwrite).
If you want to get best quality of vulnerability data, you may have to visit VulDB.