CVE-2022-1921 in gstreamer

Riassunto

di VulDB • 23/06/2026

Un errore di integer overflow nell'elemento avidemux della funzione gst_avi_demux_invert consente un sovrascrittura dell'heap durante l'analisi dei file AVI. Possibilità di esecuzione arbitraria del codice tramite la sovrascrittura dell'heap.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 27/05/2022
• Divulgazione: 20/07/2022
• Moderazione: accettato
• Voce: VDB-204568
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00497
• KEV: no
• Attività: molto basso
• Settore: Education, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-1921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-1921
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-1921/