Vulnerabilidades

Se ha detectado un fallo en el demultiplexor ASF de GStreamer en gst-plugins-ugly. Al analizar un objeto Simple Index, un recuento de entradas controlado por el atacante se utiliza para dimensionar una asignación en el heap sin limitarlo a los datos disponibles en el objeto. El procesamiento de un archivo ASF, WMV o…

Se descubrió un problema en GStreamer gst-plugins-good anterior a 1.28.2. Al analizar un archivo MP4, la función qtdemux_parse_chnl del plugin isomp4 puede leer más allá del final de un array global, lo que podría provocar una fuga de información.

Se descubrió un problema en GStreamer gst-plugins-good anterior a 1.28.2. Durante el análisis de un archivo MP4, la función qtdemux_parse_uuid del plugin isomp4 puede leer más allá del final de un búfer asignado en el heap, lo que permite a los atacantes revelar el contenido de la memoria heap.

Se ha detectado un fallo en la biblioteca de análisis de códecs de GStreamer para H.266 (libgstcodecparsers). Existe una vulnerabilidad de escritura fuera de límites en la función de análisis de DCI, donde se acepta incorrectamente un valor de campo reservado, lo que hace que el analizador escriba más allá de los…

Se ha detectado un fallo en gst-plugins-base. Se puede provocar un desbordamiento de búfer en el montículo al procesar búferes de vídeo cuyos metadatos GstVideoMeta adjuntos declaran zancadas y desplazamientos de planos que superan la asignación de memoria real que los respalda. Los metadatos no se comprueban en…

Se ha detectado un fallo en el complemento de multiplexación ASF (asfmux) del framework multimedia GStreamer. Al escribir etiquetas de metadatos de cadena que contienen caracteres Unicode fuera del Plano Multilingüe Básico (como los emojis) en un contenedor ASF, el complemento calcula incorrectamente el tamaño del…

Se ha encontrado un fallo en el plugin isomp4 de gst-plugins-good de GStreamer. Al procesar un archivo MP4 o MOV especialmente manipulado que contiene datos de subtítulos CEA-608, un desbordamiento de enteros en la aritmética sin signo de 32 bits puede eludir una comprobación de límites en el analizador de subtítulos.…

Se ha encontrado un fallo de desreferencia de puntero nulo en la biblioteca de soporte RTSP de GStreamer. La vulnerabilidad se produce al analizar una cabecera Authorization o WWW-Authenticate que utiliza autenticación Digest. Una colocación especialmente diseñada de espacios en blanco alrededor del terminador de un…

Vulnerabilidad de ejecución remota de código por uso después de liberar (use-after-free) en rtpsbcdepay de GStreamer. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de GStreamer. Se requiere interacción con esta biblioteca para explotar esta vulnerabilidad,…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en heap en el análisis de archivos PNG de GStreamer. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de GStreamer. Se requiere interacción del usuario para explotar esta…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila en el análisis de archivos OGG de GStreamer. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de GStreamer. Se requiere interacción del usuario para explotar esta…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en heap en el análisis de archivos MRF de GStreamer. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de GStreamer. Se requiere interacción del usuario para explotar esta…

Vulnerabilidad de ejecución remota de código por escritura fuera de límites en el análisis de archivos MRF de GStreamer. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de GStreamer. Se requiere interacción del usuario para explotar esta vulnerabilidad, ya que…

Se ha detectado un fallo en GStreamer gst-plugins-good (avidemux). En gst_avi_demux_riff_parse_vprp(), el número de entradas gst_riff_vprp_video_field_desc disponibles se calcula dividiendo el tamaño restante del búfer por el valor vprp->fields controlado por el atacante, en lugar de por…

Se ha detectado un fallo en GStreamer gst-plugins-good (avidemux). Al analizar los metadatos de FUJIFILM en un fragmento strd de AVI, gst_avi_demux_parse_strd() reduce un contador de longitud restante en desplazamientos fijos (98 y 10 bytes) sin verificar que queden datos suficientes. Con cargas útiles strd…

Se han encontrado múltiples vulnerabilidades de desbordamiento y subdesbordamiento de enteros en el demultiplexor ASF (asfdemux) de GStreamer gst-plugins-ugly al analizar objetos de cabecera de ficheros ASF, WMV o WMA manipulados. Una validación insuficiente de los valores de longitud y tamaño controlados por el…

Se ha encontrado una vulnerabilidad de escritura fuera de límites del heap en el elemento adpcmdec de GStreamer gst-plugins-bad al decodificar audio ADPCM IMA/DVI. Una validación insuficiente del número de muestras por bloque en flujos multicanal permite que un fichero WAV manipulado provoque escrituras más allá del…

Se ha encontrado un fallo en el paquete gst-plugins-good de GStreamer. Los elementos desempaquetadores RTP rtph264depay y rtph265depay no imponen un límite de tamaño máximo en el búfer de reensamblado utilizado durante el procesamiento de paquetes RTP fragmentados. Un atacante remoto no autenticado puede enviar un…

Vulnerabilidad de ejecución remota de código por desbordamiento de búfer basado en pila en qtdemux de GStreamer. Esta vulnerabilidad permite a atacantes remotos ejecutar código arbitrario en las instalaciones afectadas de GStreamer. Se requiere interacción con esta biblioteca para explotar esta vulnerabilidad, pero…

Se ha encontrado un fallo en gst-plugins-good de GStreamer. Puede producirse una lectura fuera de límites de 4 bytes basada en el heap al analizar las cabeceras de flujos de audio FLAC incrustados en un archivo contenedor Matroska o WebM. La vulnerabilidad se desencadena por una comprobación de límites que no tiene en…

Se ha encontrado una vulnerabilidad de desbordamiento de búfer de pila en el plugin DTLS de GStreamer. Durante un handshake DTLS, el nombre distintivo (Subject Distinguished Name) del certificado del par se imprime en un búfer de pila de tamaño fijo de 2048 bytes sin comprobación de límites. Un atacante remoto no…

Se ha encontrado una vulnerabilidad de desbordamiento de búfer de montón (heap) en el plugin rfbsrc de GStreamer. Cuando un cliente se conecta a un servidor RFB/VNC malicioso que anuncia un framebuffer de 16bpp y envía actualizaciones con codificación Hextile, la ruta de relleno de fondo de Hextile escribe valores de…

Se ha encontrado una vulnerabilidad lógica en el componente webrtcbin de GStreamer. La función _check_sdp_crypto() contiene una condición booleana invertida que hace que acepte ofertas o respuestas SDP remotas que carecen del atributo a=fingerprint requerido, mientras rechaza incorrectamente las que lo incluyen. Un…

Se ha detectado un fallo en el paquete gst-plugins-bad de GStreamer. Al procesar un archivo de vídeo H.264 especialmente manipulado que contiene unidades NAL de fragmento de extensión MVC o SVC malformadas, puede producirse una lectura fuera de límites en el montículo (heap) de 1 byte durante el análisis. Esto ocurre…

Se encontró un fallo en el paquete gst-plugins-bad de GStreamer. Al procesar un flujo de vídeo H.266/VVC malformado con un valor del indicador de relación de aspecto manipulado, el analizador de H.266 realiza una lectura fuera de límites de hasta 8 bytes de la memoria adyacente. Este fallo permite a un atacante crear…