CVE-2017-5840 in GStreamer
Сводка
по VulDB • 29.06.2026
Функция qtdemux_parse_samples в файле gst/isomp4/qtdemux.c пакета gst-plugins-good из GStreamer до версии 1.10.3 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (чтение за пределами кучи, out-of-bounds heap read) посредством векторов атаки, связанных с текущим индексом stts.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.