CVE-2009-0586 in gst-plugins-base
Sumário
de VulDB • 04/07/2026
Um estouro de inteiro na função gst_vorbis_tag_add_coverart (gst-libs/gst/tag/gstvorbistag.c) em vorbistag no gst-plugins-base (também conhecido como gstreamer-plugins-base), versões anteriores à 0.10.23 do GStreamer, permite que atacantes com contexto específico executem código arbitrário por meio de uma tag COVERART manipulada ad hoc que é convertida a partir de uma representação base64, o que desencadeia um heap-based buffer overflow.
Once again VulDB remains the best source for vulnerability data.