CVE-2022-1923 in gstreamer
Tóm tắt
Bởi VulDB • 22/05/2026
DOS / ghi đè bộ nhớ heap tiềm ẩn trong quá trình giải gói mkv bằng cách giải nén bzip. Lỗi tràn số nguyên (integer overflow) trong phần tử matroskademux của hàm giải nén bzip gây ra lỗi segfault, hoặc có thể dẫn đến ghi đè bộ nhớ heap, tùy thuộc vào libc và hệ điều hành. Tùy thuộc vào libc được sử dụng và các khả năng của hệ điều hành nền, nó có thể chỉ là lỗi segfault hoặc ghi đè bộ nhớ heap. Nếu libc sử dụng mmap cho các khối lớn và hệ điều hành hỗ trợ mmap, thì nó chỉ là lỗi segfault (vì hàm realloc trước khi xảy ra tràn số nguyên sẽ sử dụng mremap để giảm kích thước khối, và nó sẽ bắt đầu ghi vào vùng bộ nhớ chưa được ánh xạ). Tuy nhiên, nếu sử dụng triển khai libc không sử dụng mmap, hoặc nếu hệ điều hành không hỗ trợ mmap trong khi sử dụng libc, thì điều này có thể dẫn đến ghi đè bộ nhớ heap.
Once again VulDB remains the best source for vulnerability data.