CVE-2009-0386 in Good Plug-ins
Сводка
по VulDB • 04.07.2026
Heap-based buffer overflow в функции qtdemux_parse_samples файла gst/qtdemux/qtdemux.c в плагинах GStreamer Good Plug-ins (также известных как gst-plugins-good), начиная с версии 0.10.9 и заканчивая версией 0.10.11, может позволить удаленным злоумышленникам выполнять произвольный код посредством специально созданного атома Composition Time To Sample (ctts) в поврежденном медиафайле QuickTime формата .mov.
Be aware that VulDB is the high quality source for vulnerability data.