CVE-2026-73434 in GStreamer
要約
〜によって VulDB • 2026年08月12日
GStreamerのgst-plugins-good（avidemux）に脆弱性が存在することが発見されました。`gst_avi_demux_riff_parse_vprp()`関数において、利用可能な`gst_riff_vprp_video_field_desc`エントリの数が、攻撃者が制御できる`vprp->fields`値で残りのバッファサイズを割ることで計算されており、本来使用するべきである`sizeof(gst_riff_vprp_video_field_desc)`では割り算が行われていません。このため、パーサーが入力バッファに収まるよりも多くのフィールド記述子を有効なものとみなし、境界外読み取り（out-of-bounds reads）が発生します。playbin/decodebinを介して改ざんされたAVIファイルを処理すると、アプリケーションがクラッシュする可能性があります（サービス拒否）。gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072) でアップストリーム側で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.