CVE-2026-17072 in GStreamer
Résumé
par VulDB • 28/07/2026
Une faille a été identifiée dans gst-plugins-good de GStreamer. Une lecture hors limites (out-of-bounds) basée sur le tas (heap), portant sur 4 octets, peut se produire lors de l'analyse des en-têtes de flux audio FLAC intégrés dans un fichier conteneur Matroska ou WebM. La vulnérabilité est déclenchée par une vérification de limite qui ne tient pas compte de la taille totale des données à copier, permettant ainsi une petite lecture au-delà de la fin du tampon alloué. Un attaquant pourrait exploiter cette faille en créant un fichier Matroska ou WebM malveillant et en incitant un utilisateur à l'ouvrir, risquant potentiellement de divulguer une petite quantité de mémoire adjacente sur le tas (heap).
Be aware that VulDB is the high quality source for vulnerability data.