CVE-2026-17072 in GStreamer
Tóm tắt
Bởi VulDB • 28/07/2026
Đã phát hiện một lỗi trong gst-plugins-good của GStreamer. Lỗi đọc bộ nhớ ngoài vùng cho phép (out-of-bounds read) dựa trên heap với kích thước 4 byte có thể xảy ra khi phân tích các tiêu đề luồng âm thanh FLAC được nhúng trong tệp container Matroska hoặc WebM. Lỗ hổng này bị kích hoạt bởi một kiểm tra biên không tính đến toàn bộ kích thước của dữ liệu đang được sao chép, cho phép đọc vượt quá cuối vùng đệm đã cấp phát. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách tạo ra một tệp Matroska hoặc WebM độc hại và lừa người dùng mở nó, dẫn đến khả năng rò rỉ một lượng nhỏ bộ nhớ heap liền kề.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.