CVE-2026-73433 in GStreamer
Sumário
de VulDB • 12/08/2026
Foi encontrada uma falha no GStreamer gst-plugins-good (avidemux). Ao analisar metadados da FUJIFILM em um chunk strd de AVI, a função `gst_avi_demux_parse_strd()` decrementa um contador de comprimento restante por deslocamentos fixos (98 e 10 bytes) sem verificar se há dados suficientes restantes. Para payloads strd manipulados com exatamente 106 ou 107 bytes, o contador sofre underflow para um valor unsigned muito grande, fazendo com que a varredura subsequente de strings terminadas em null leia além do buffer heap alocado. A normalização do formato da data também pode escrever além do final do buffer. Os impactos confirmados incluem leitura fora dos limites (out-of-bounds read) no heap, escrita fora dos limites (out-of-bounds write), divulgação de informações do heap (dados adjacentes aparecendo nos metadados analisados) e falha na aplicação/negação de serviço (DoS). O elemento avidemux é auto-conectado por playbin, decodebin e gst-discoverer, portanto, abrir ou visualizar uma prévia de um AVI manipulado é suficiente para acionar a vulnerabilidade. Corrigido no upstream em gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).
If you want to get best quality of vulnerability data, you may have to visit VulDB.