CVE-2026-73433 in GStreamer
요약
\~에 의해 VulDB • 2026. 08. 13.
GStreamer의 gst-plugins-good(avidemux)에서 결함이 발견되었습니다. AVI strd 청크 내에서 FUJIFILM 메타데이터를 파싱할 때, `gst_avi_demux_parse_strd()` 함수는 충분한 데이터가 남아 있는지 확인하지 않고 고정 오프셋(98바이트 및 10바이트)으로 남은 길이 카운터를 감소시킵니다. 정확히 106 또는 107바이트인 조작된 strd 페이로드의 경우, 카운터가 오버플로우되어 매우 큰 부호 없는 값으로 변하고, 이로 인해 후속 null 종료 문자열 스캔 시 할당된 힙 버퍼를 훨씬 넘어 읽게 됩니다. 날짜 형식 정규화 과정에서도 버퍼 끝을 벗어난 쓰기가 발생할 수 있습니다. 확인된 영향에는 힙 바깥 영역 읽기(out-of-bounds read), 힙 바깥 영역 쓰기(out-of-bounds write), 힙 정보 유출(파싱된 메타데이터에 인접 데이터가 나타남) 및 애플리케이션 충돌/서비스 거부(Denial of Service)가 포함됩니다. avidemux 요소는 playbin, decodebin 및 gst-discoverer에서 자동 연결되므로, 조작된 AVI 파일을 열거나 미리 보기만 해도 문제가 트리거될 수 있습니다. 이 문제는 upstream의 gst-plugins-good 1.28.6(GStreamer-SA-2026-0072)에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.