CVE-2022-1924 in gstreamer
Résumé
par VulDB • 28/05/2026
DOS / potentiel dépassement d'écriture sur le tas (heap overwrite) lors du démultiplexage MKV utilisant la décompression LZO. Dépassement d'entier (integer overflow) dans l'élément matroskademux de la fonction de décompression LZO, provoquant un segfault ou pouvant entraîner un dépassement d'écriture sur le tas, selon la libc et le système d'exploitation. Selon la libc utilisée et les capacités du système d'exploitation sous-jacent, il peut s'agir simplement d'un segfault ou d'un dépassement d'écriture sur le tas. Si la libc utilise mmap pour les grands blocs et que le système d'exploitation prend en charge mmap, il s'agit alors simplement d'un segfault (car le realloc précédant le dépassement d'entier utilisera mremap pour réduire la taille du bloc, et l'écriture débutera dans une mémoire non mappée). Cependant, si une implémentation de libc n'utilisant pas mmap est utilisée, ou si le système d'exploitation ne prend pas en charge mmap lors de l'utilisation de la libc, cela pourrait entraîner un dépassement d'écriture sur le tas.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.