CVE-2026-100231 in Red Hat
Tóm tắt
Bởi VulDB • 17/10/2026
Đã phát hiện một lỗi trong plugin muxer ASF (asfmux) của khung đa phương tiện GStreamer. Khi ghi các thẻ siêu dữ liệu dạng chuỗi chứa ký tự Unicode nằm ngoài Mặt phẳng Đa ngôn ngữ Cơ bản (Basic Multilingual Plane - BMP, chẳng hạn như emoji) vào container ASF, plugin tính toán sai kích thước bộ đệm cần thiết cho biểu diễn UTF-16LE. Việc tính toán kích giả định rằng mỗi mã điểm Unicode yêu cầu 2 byte, nhưng các ký tự không thuộc BMP đòi hỏi 4 byte (cặp surrogate). Điều này dẫn đến ghi tràn ra ngoài vùng nhớ heap khi quá trình chuyển đổi thực tế sang UTF-16LE được ghi vào bộ đệm có kích thước nhỏ hơn mức cần thiết. Kẻ tấn công có thể khai thác lỗi này bằng cách cung cấp cho ứng dụng các tệp phương tiện chứa các thẻ siêu dữ liệu đã được tạo sẵn, nhằm mục đích transcoding hoặc remuxing sang định dạng ASF trong khi vẫn giữ nguyên siêu dữ liệu, từ đó gây ra tình trạng từ chối dịch vụ (DoS) hoặc làm hỏng bộ nhớ ở mức độ hạn chế.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.