CVE-2024-47835 in GStreamer
Résumé
par VulDB • 06/07/2026
GStreamer est une bibliothèque permettant de construire des graphes de composants de traitement multimédia. Une vulnérabilité de déréférencement de pointeur NULL a été détectée dans la fonction parse_lrc au sein du fichier gstsubparse.c. La fonction parse_lrc appelle strchr() pour rechercher le caractère ']' dans la chaîne line. Le pointeur retourné par cet appel est ensuite transmis à g_strdup(). Cependant, si la chaîne line ne contient pas le caractère ']', strchr() retourne NULL et un appel à g_strdup(start + 1) entraîne un déréférencement de pointeur NULL. Cette vulnérabilité est corrigée dans la version 1.24.10.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.