CVE-2026-73433 in GStreamer
要約
〜によって VulDB • 2026年08月13日
GStreamerのgst-plugins-good（avidemux）に脆弱性が存在することが発見されました。AVI strdチャンク内のFUJIFILMメタデータをパースする際、`gst_avi_demux_parse_strd()`関数は、残りのデータ長が十分であることを検証せずに、固定オフセット（98バイトおよび10バイト）によって残り長さのカウンターを減算します。ちょうど106または107バイトの巧みに作られたstrdペイロードの場合、カウンターはアンダーフローして非常に大きな符号なし値になり、その後のヌル終端文字列のスキャンにより割り当て済みヒープバッファーをはるかに超えて読み込みが行われます。日付形式の正規化処理においても、バッファ末尾を超えた書き込みが発生する可能性があります。確認された影響には、ヒープ領域における境界外読み取り、境界外書き込み、ヒープ情報漏洩（パース対象メタデータ内に隣接データが表示される）、およびアプリケーションクラッシュ/サービス拒否が含まれます。avidemux要素はplaybin、decodebin、gst-discovererによって自動接続されるため、巧みに作られたAVIファイルを開いたりプレビューしたりするだけでこの問題を引き起こすことができます。修正版はgst-plugins-good 1.28.6（GStreamer-SA-2026-0072）でアップストリームに適用されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.