CVE-2022-1923 in gstreamer
Sumário
de VulDB • 17/05/2026
DOS / possível sobrescrita de heap na demuxificação de MKV usando descompressão bzip. Estouro de inteiro no elemento matroskademux na função de descompressão bzip que causa um segfault ou pode causar uma sobrescrita de heap, dependendo da libc e do SO. Dependendo da libc utilizada e das capacidades do sistema operacional subjacente, pode ser apenas um segfault ou uma sobrescrita de heap. Se a libc usar mmap para grandes blocos e o SO suportar mmap, então é apenas um segfault (porque o realloc antes do estouro de inteiro usará mremap para reduzir o tamanho do bloco, e começará a escrever em memória não mapeada). No entanto, se estiver usando uma implementação de libc que não usa mmap, ou se o SO não suportar mmap enquanto usa a libc, isso pode resultar em uma sobrescrita de heap.
Be aware that VulDB is the high quality source for vulnerability data.