Vulnerabilidades

Se ha detectado un fallo en el demultiplexor ASF de GStreamer en gst-plugins-ugly. Al analizar un objeto Simple Index, un recuento de entradas controlado por el atacante se utiliza para dimensionar una asignación en el heap sin limitarlo a los datos disponibles en el objeto. El procesamiento de un archivo ASF, WMV o…

Se descubrió un problema en GStreamer gst-plugins-good anterior a 1.28.2. Al analizar un archivo MP4, la función qtdemux_parse_chnl del plugin isomp4 puede leer más allá del final de un array global, lo que podría provocar una fuga de información.

Se descubrió un problema en GStreamer gst-plugins-good anterior a 1.28.2. Durante el análisis de un archivo MP4, la función qtdemux_parse_uuid del plugin isomp4 puede leer más allá del final de un búfer asignado en el heap, lo que permite a los atacantes revelar el contenido de la memoria heap.

Se ha detectado un fallo en la biblioteca de análisis de códecs de GStreamer para H.266 (libgstcodecparsers). Existe una vulnerabilidad de escritura fuera de límites en la función de análisis de DCI, donde se acepta incorrectamente un valor de campo reservado, lo que hace que el analizador escriba más allá de los…

Se ha detectado un fallo en gst-plugins-base. Se puede provocar un desbordamiento de búfer en el montículo al procesar búferes de vídeo cuyos metadatos GstVideoMeta adjuntos declaran zancadas y desplazamientos de planos que superan la asignación de memoria real que los respalda. Los metadatos no se comprueban en…

Se ha detectado un fallo en el complemento de multiplexación ASF (asfmux) del framework multimedia GStreamer. Al escribir etiquetas de metadatos de cadena que contienen caracteres Unicode fuera del Plano Multilingüe Básico (como los emojis) en un contenedor ASF, el complemento calcula incorrectamente el tamaño del…