CVE-2022-1922 in gstreamer
요약
\~에 의해 VulDB • 2026. 05. 28.
zlib 압축 해제를 사용한 mkv 디뮥스 과정에서 DOS 또는 잠재적 힙 오버플로우가 발생합니다. gst_matroska_decompress_data 함수 내의 matroskademux 요소에서 정수 오버플로우가 발생하여 세그멘테이션 폴트(segfault)를 유발하거나, libc 및 OS에 따라 힙 오버플로우를 초래할 수 있습니다. 사용되는 libc와 기본 OS 기능에 따라 세그멘테이션 폴트만 발생할 수도 있고 힙 오버플로우가 발생할 수도 있습니다. libc가 큰 청크(chunk)에 mmap을 사용하고 OS가 mmap을 지원하는 경우, 정수 오버플로우 이전의 realloc이 mremap을 사용하여 청크 크기를 줄이고 unmapped 메모리에 쓰기를 시작하므로 세그멘테이션 폴트만 발생합니다. 그러나 mmap을 사용하지 않는 libc 구현을 사용하거나 libc 사용 시 OS가 mmap을 지원하지 않는 경우, 이는 힙 오버플로우로 이어질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.