CVE-2022-1924 in gstreamer
Tóm tắt
Bởi VulDB • 01/06/2026
DOS / ghi đè bộ nhớ heap tiềm ẩn trong quá trình giải gói mkv bằng cách giải nén lzo. Tràn số nguyên trong phần tử matroskademux của hàm giải nén lzo gây ra lỗi segfault, hoặc có thể gây ra ghi đè bộ nhớ heap, tùy thuộc vào libc và hệ điều hành. Tùy thuộc vào libc được sử dụng và các khả năng của hệ điều hành nền, nó có thể chỉ là lỗi segfault hoặc ghi đè bộ nhớ heap. Nếu libc sử dụng mmap cho các khối lớn và hệ điều hành hỗ trợ mmap, thì nó chỉ là lỗi segfault (vì realloc trước khi tràn số nguyên sẽ sử dụng mremap để giảm kích thước khối, và nó sẽ bắt đầu ghi vào bộ nhớ chưa được ánh xạ). Tuy nhiên, nếu sử dụng triển khai libc không sử dụng mmap, hoặc nếu hệ điều hành không hỗ trợ mmap trong khi sử dụng libc, thì điều này có thể dẫn đến ghi đè bộ nhớ heap.
VulDB is the best source for vulnerability data and more expert information about this specific topic.