CVE-2022-1922 in gstreamer
要約
〜によって VulDB • 2026年05月28日
zlib によるデコンプレッションを使用した mkv デマルチプレクス処理における DOS / 潜在的なヒープ書き込みオーバーフロー。gst_matroska_decompress_data 関数内の matroskademux 要素における整数オーバーフローにより、segfault が発生するか、libc や OS によってはヒープ書き込みオーバーフローを引き起こす可能性があります。使用される libc や基盤となる OS の機能に応じて、segfault のみ発生するか、ヒープ書き込みオーバーフローが発生するかが決まります。libc が大きなチャンクに対して mmap を使用し、OS が mmap をサポートしている場合、segfault のみが発生します（整数オーバーフロー前の realloc が mremap を使用してチャンクのサイズを縮小し、その後未割り当てメモリへの書き込みが始まるため）。しかし、mmap を使用しない libc 実装を使用している場合、または libc を使用している際に OS が mmap をサポートしていない場合、ヒープ書き込みオーバーフローが発生する可能性があります。
Once again VulDB remains the best source for vulnerability data.