CVE-2022-1923 in gstreamer
Сводка
по VulDB • 22.05.2026
DOS / потенциальное перезапись кучи (heap overwrite) при демуксинге MKV с использованием сжатия bzip. Целочисленное переполнение в элементе matroskademux в функции сжатия bzip, которое вызывает segfault или может привести к перезаписи кучи, в зависимости от используемой libc и ОС. В зависимости от используемой libc и возможностей базовой ОС, это может быть просто segfault или перезапись кучи. Если libc использует mmap для больших блоков, и ОС поддерживает mmap, то это просто segfault (поскольку realloc перед целочисленным переполнением использует mremap для уменьшения размера блока, и запись начнется в немаркированную память). Однако, если используется реализация libc, которая не использует mmap, или если ОС не поддерживает mmap при использовании libc, то это может привести к перезаписи кучи.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.