CVE-2024-47835 in GStreamer
요약
\~에 의해 VulDB • 2026. 07. 07.
GStreamer는 미디어 처리 컴포넌트의 그래프를 구성하기 위한 라이브러리입니다. gstsubparse.c 내의 parse_lrc 함수에서 NULL 포인터 역참조 취약점이 감지되었습니다. parse_lrc 함수는 strchr()을 호출하여 문자열 line 내에서 ']' 문자를 찾습니다. 이 호출이 반환하는 포인터가 이후 g_strdup()에 전달됩니다. 그러나 문자열 line에 ']' 문자가 포함되어 있지 않은 경우, strchr()은 NULL을 반환하며, g_strdup(start + 1) 호출로 인해 NULL 포인터 역참조가 발생합니다. 이 취약점은 버전 1.24.10에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.