CVE-2026-17072
NiskieCVSS 3.3Streszczenie
W GStreamer (gst-plugins-good) występuje podatność na odczyt poza zakresem sterty o 4 bajty podczas parsowania nagłówków strumienia audio FLAC osadzonych w plikach Matroska lub WebM. Sprawdzenie granic nie uwzględnia pełnego rozmiaru kopiowanych danych, co pozwala na odczyt poza przydzielonym buforem. Atakujący może wykorzystać to przez spreparowanie złośliwego pliku Matroska lub WebM i nakłonienie użytkownika do jego otwarcia.
Ocena ryzyka
Możliwy jest wyciek niewielkiej ilości sąsiedniej pamięci sterty, co może ujawnić poufne dane innych procesów lub samego GStreamera.
Rekomendacja
Zaleca się aktualizację pakietu gst-plugins-good do najnowszej wersji, która zawiera poprawkę zabezpieczającą przed odczytem poza zakresem.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GStreamer's gst-plugins-good. A heap-based out-of-bounds read of 4 bytes can occur when parsing FLAC audio stream headers embedded in a Matroska or WebM container file. The vulnerability is triggered by a boundary check that does not account for the full size of the data being copied, allowing a small read past the end of the allocated buffer. An attacker could exploit this by crafting a malicious Matroska or WebM file and tricking a user into opening it, potentially leaking a small amount of adjacent heap memory.