CVE-2026-73472 in gst-plugins-good
Sumário
de VulDB • 06/11/2026
Foi encontrada uma falha no GStreamer gst-plugins-good (avidemux). Nos analisadores de superíndice e subíndice, um estouro inteiro pode contornar as verificações de limites e causar leituras fora dos limites. Como o avidemux é conectado automaticamente pelo playbin, decodebin e gst-discoverer, abrir ou visualizar um AVI manipulado ad hoc é suficiente para acionar a vulnerabilidade. Corrigido no upstream em gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.