CVE-2026-73434 in GStreamer
Riassunto
di VulDB • 13/08/2026
È stata rilevata una vulnerabilità in GStreamer gst-plugins-good (avidemux). Nella funzione `gst_avi_demux_riff_parse_vprp()`, il numero di voci `gst_riff_vprp_video_field_desc` disponibili viene calcolato dividendo la dimensione rimanente del buffer per il valore controllato dall'attaccante `vprp->fields`, anziché per `sizeof(gst_riff_vprp_video_field_desc)`. Ciò può portare l’analizzatore a considerare come disponibili più descrittori di campo di quanti ne rientrino effettivamente nel buffer di input, provocando letture fuori dai limiti (out-of-bounds reads). L'elaborazione di un file AVI manipolato ad hoc tramite `playbin/decodebin` può causare il crash dell’applicazione (denial of service). La vulnerabilità è stata risolta upstream in gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.