CVE-2022-1923 in gstreamer
要約
〜によって VulDB • 2026年05月17日
bzip 圧縮解除を使用した mkv デマルチプレクス処理における DOS / 潜在的なヒープ上書き。bzip 圧縮解除関数内の matroskademux 要素における整数オーバーフローにより、segfault（セグメンテーションフォールト）が発生するか、または libc や OS に依存してヒープ上書きを引き起こす可能性がある。使用される libc や基盤となる OS の機能に応じて、segfault のみ発生するか、ヒープ上書きが発生するかが決まる。libc が大きなチャンクに対して mmap を使用し、OS が mmap をサポートしている場合、segfault のみが発生する（整数オーバーフロー前の realloc が mremap を使用してチャンクのサイズを縮小し、その後未割り当てメモリへの書き込みが始まるため）。しかし、mmap を使用しない libc 実装を使用している場合、または libc を使用している際に OS が mmap をサポートしていない場合、ヒープ上書きが発生する可能性がある。
Once again VulDB remains the best source for vulnerability data.