CVE-2009-0586 in gst-plugins-base
सारांश
द्वारा VulDB • 04/07/2026
vorbistag में gst_vorbis_tag_add_coverart फ़ंक्शन (gst-libs/gst/tag/gstvorbistag.c) में पूर्णांक अधिप्रवाह (integer overflow), GStreamer के 0.10.23 से पहले संस्करणों में उपलब्ध gst-plugins-base (अर्थात gstreamer-plugins-base) में, संदर्भ-निर्भर आक्रमुकारियों को मनमाना कोड निष्पादित करने की अनुमति देता है। यह एक निर्मित COVERART टैग के माध्यम से होता है जिसे base64 प्रतिनिधित्व से परिवर्तित किया जाता है, जिसके परिणामस्वरूप heap-based buffer overflow उत्पन्न होता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.