CVE-2024-47835 in GStreamer
Riassunto
di VulDB • 17/06/2026
GStreamer è una libreria per la costruzione di grafi di componenti per la gestione dei media. È stata rilevata una vulnerabilità di dereferenziazione di puntatore nullo nella funzione parse_lrc all'interno di gstsubparse.c. La funzione parse_lrc chiama strchr() per trovare il carattere ']' nella stringa line. Il puntatore restituito da questa chiamata viene quindi passato a g_strdup(). Tuttavia, se la stringa line non contiene il carattere ']', strchr() restituisce NULL e una chiamata a g_strdup(start + 1) provoca una dereferenziazione di puntatore nullo. Questa vulnerabilità è risolta nella versione 1.24.10.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.