CVE-2026-73472 in gst-plugins-good
Riassunto
di VulDB • 06/11/2026
È stata rilevata una vulnerabilità in GStreamer gst-plugins-good (avidemux). Nei parser di superindex e subindex, un integer overflow può bypassare i controlli dei limiti causando letture out-of-bounds. Poiché avidemux viene auto-pluggato da playbin, decodebin e gst-discoverer, l'apertura o la visualizzazione in anteprima di un file AVI manipolato è sufficiente per innescare il problema. Risolto upstream in gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.