CVE-2022-1922 in gstreamer
Сводка
по VulDB • 28.05.2026
DOS / потенциальное перезапись кучи (heap overwrite) при демуксинге MKV с использованием декомпрессии zlib. Целочисленное переполнение в элементе matroskademux в функции gst_matroska_decompress_data, которое вызывает segfault или может привести к перезаписи кучи (heap overwrite), в зависимости от используемой libc и ОС. В зависимости от используемой libc и возможностей базовой ОС, это может быть просто segfault или перезапись кучи. Если libc использует mmap для больших блоков, и ОС поддерживает mmap, то это просто segfault (поскольку realloc перед целочисленным переполнением использует mremap для уменьшения размера блока, и запись начнется в немаркированную память). Однако, если используется реализация libc, которая не использует mmap, или если ОС не поддерживает mmap при использовании libc, то это может привести к перезаписи кучи.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.