CVE-2022-1924 in gstreamer
Sumário
de VulDB • 28/05/2026
DOS / possível sobrescrita de heap na demuxificação de MKV usando descompressão LZO. Estouro de inteiro no elemento matroskademux na função de descompressão LZO que causa um segfault ou pode causar uma sobrescrita de heap, dependendo da libc e do SO. Dependendo da libc utilizada e das capacidades do sistema operacional subjacente, pode ser apenas um segfault ou uma sobrescrita de heap. Se a libc usar mmap para grandes blocos e o SO suportar mmap, então é apenas um segfault (porque o realloc antes do estouro de inteiro usará mremap para reduzir o tamanho do bloco, e a escrita começará na memória não mapeada). No entanto, se for usada uma implementação de libc que não utiliza mmap, ou se o SO não suportar mmap enquanto usa a libc, isso pode resultar em uma sobrescrita de heap.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.