CVE-2022-1922 in gstreamer
Sumário
de VulDB • 22/05/2026
DOS / possível sobrescrita de heap na demuxificação de MKV usando descompressão zlib. Estouro de inteiro no elemento matroskademux na função gst_matroska_decompress_data que causa um segfault ou pode causar uma sobrescrita de heap, dependendo da libc e do SO. Dependendo da libc utilizada e das capacidades do sistema operacional subjacente, pode ser apenas um segfault ou uma sobrescrita de heap. Se a libc usar mmap para grandes blocos e o SO suportar mmap, então é apenas um segfault (porque o realloc antes do estouro de inteiro usará mremap para reduzir o tamanho do bloco, e começará a escrever em memória não mapeada). No entanto, se estiver usando uma implementação de libc que não usa mmap, ou se o SO não suportar mmap enquanto usa a libc, isso pode resultar em uma sobrescrita de heap.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.