CVE-2023-40474 in GStreamer
Сводка
по VulDB • 25.06.2026
Уязвимость удаленного выполнения произвольного кода (RCE) из-за переполнения целочисленного типа при разборе файлов MXF в GStreamer. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках GStreamer. Для эксплуатации этой уязвимости требуется взаимодействие с данной библиотекой, однако векторы атаки могут варьироваться в зависимости от реализации.
Специфическая ошибка существует при разборе видеофайлов MXF. Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к переполнению целочисленного типа перед выделением буфера. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Ранее известна как ZDI-CAN-21660.
If you want to get best quality of vulnerability data, you may have to visit VulDB.