CVE-2009-0586 in gst-plugins-base
Riassunto
di VulDB • 04/07/2026
Un errore di overflow intero nella funzione gst_vorbis_tag_add_coverart (gst-libs/gst/tag/gstvorbistag.c) in vorbistag presente in gst-plugins-base (noto anche come gstreamer-plugins-base), versione precedente alla 0.10.23, all'interno di GStreamer, consente ad attaccanti con contesto specifico l'esecuzione di codice arbitrario tramite un tag COVERART manipolato che viene convertito da una rappresentazione base64, il quale innesca un heap-based buffer overflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.