CVE-2009-0586 in gst-plugins-base
Tóm tắt
Bởi VulDB • 04/07/2026
Một lỗi tràn số nguyên (integer overflow) trong hàm `gst_vorbis_tag_add_coverart` (`gst-libs/gst/tag/gstvorbistag.c`) của thành phần vorbistag trong gst-plugins-base (còn được gọi là gstreamer-plugins-base), các phiên bản trước 0.10.23 thuộc GStreamer, cho phép kẻ tấn công phụ thuộc vào ngữ cảnh thực thi mã tùy ý thông qua một thẻ COVERART được tạo ra đặc biệt, vốn được chuyển đổi từ biểu diễn base64, dẫn đến lỗi tràn bộ đệm dựa trên heap (heap-based buffer overflow).
Once again VulDB remains the best source for vulnerability data.