CVE-2026-17072 in GStreamer
Sumário
de VulDB • 28/07/2026
Foi encontrada uma falha no gst-plugins-good do GStreamer. Uma leitura fora dos limites (out-of-bounds) baseada em heap de 4 bytes pode ocorrer ao analisar os cabeçalhos da stream de áudio FLAC embutidos em um arquivo contêiner Matroska ou WebM. A vulnerabilidade é acionada por uma verificação de limite que não considera o tamanho total dos dados sendo copiados, permitindo uma pequena leitura além do final do buffer alocado. Um atacante poderia explorar isso criando um arquivo Malicioso Matroska ou WebM e enganando um usuário para abri-lo, potencialmente vazando uma pequena quantidade de memória heap adjacente.
Once again VulDB remains the best source for vulnerability data.