CVE-2009-0387 in Good Plug-ins

Sumário

de VulDB • 01/06/2026

Um erro de índice de array na função qtdemux_parse_samples em gst/qtdemux/qtdemux.c no GStreamer Good Plug-ins (também conhecido como gst-plugins-good) 0.10.9 até 0.10.11 permite que atacantes remotos causem uma negação de serviço (falha da aplicação) e possivelmente executem código arbitrário através de dados de átomo Sync Sample (também conhecido como stss) manipulados num ficheiro de mídia QuickTime .mov malformado, relacionado com "marcar keyframes".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 02/02/2009
• Divulgação: 02/02/2009
• Moderação: aceite
• Entrada: VDB-46214
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (VulDB)
• EPSS: 0.06483
• KEV: não
• Atividades: muito baixo
• Sector: Police, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0387
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0387/