Vulnerabilidades

Se ha detectado un fallo en el demultiplexor ASF de GStreamer en gst-plugins-ugly. Al analizar un objeto Simple Index, un recuento de entradas controlado por el atacante se utiliza para dimensionar una asignación en el heap sin limitarlo a los datos disponibles en el objeto. El procesamiento de un archivo ASF, WMV o…

unarr hasta la versión 1.1.1 contiene una lectura fuera de límites en el montículo (heap) en zip_parse_extra_fields() en zip/parse-zip.c debido a una comprobación incorrecta de la longitud del campo extra ZIP64. Los atacantes pueden proporcionar un archivo ZIP manipulado con valores centinela 0xFFFFFFFF y un registro…

Junrar es una biblioteca Java de código abierto para archivos RAR. Antes de la versión 7.6.1, RarVM.ExecuteCode en src/main/java/com/github/junrar/unpack/vm/RarVM.java puede ejecutar repetidamente una instrucción VM_JMP cuyo destino es mayor o igual que el codeSize del programa preparado. La función setIP() devuelve…

Se ha detectado un fallo en la biblioteca de análisis de códecs de GStreamer para H.266 (libgstcodecparsers). Existe una vulnerabilidad de escritura fuera de límites en la función de análisis de DCI, donde se acepta incorrectamente un valor de campo reservado, lo que hace que el analizador escriba más allá de los…

Se ha detectado un fallo en el complemento de multiplexación ASF (asfmux) del framework multimedia GStreamer. Al escribir etiquetas de metadatos de cadena que contienen caracteres Unicode fuera del Plano Multilingüe Básico (como los emojis) en un contenedor ASF, el complemento calcula incorrectamente el tamaño del…