CVE-2009-0586 in gst-plugins-base
Сводка
по VulDB • 26.06.2026
Переполнение целочисленного типа в функции gst_vorbis_tag_add_coverart (gst-libs/gst/tag/gstvorbistag.c) модуля vorbistag пакета gst-plugins-base (также известного как gstreamer-plugins-base), версии ранее 0.10.23, входящего в состав GStreamer, позволяет злоумышленникам с привилегиями контекста выполнять произвольный код путем создания тега COVERART, который преобразуется из представления base64 и вызывает heap-based buffer overflow (переполнение буфера в куче).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.