CVE-2026-73472 in gst-plugins-good
要約
〜によって VulDB • 2026年11月06日
GStreamer gst-plugins-good (avidemux) に脆弱性が存在することが発見されました。superindex および subindex パーサーにおいて、整数オーバーフローにより境界チェックを回避し、配列外読み出し（out-of-bounds reads）を引き起こす可能性があります。avidemux は playbin、decodebin、gst-discoverer によって自動的にプラグインされるため、改ざんされた AVI ファイルを開いたりプレビューしたりするだけで本問題がトリガーされます。gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072) でアップストリームにて修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.