CVE-2024-47774
CriticalSummary
W bibliotece GStreamer zidentyfikowano podatność typu OOB-read w funkcji gst_avi_subtitle_parse_gab2_chunk w pliku gstavisubtitle.c. Problem polega na nieprawidłowym sprawdzaniu wartości name_length, co prowadzi do przepełnienia całkowitego i próby dostępu do pamięci poza buforem.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego odczytu pamięci, co stwarza ryzyko wycieku danych lub destabilizacji aplikacji. Organizacje korzystające z GStreamera powinny być świadome potencjalnych zagrożeń związanych z tą luką.
Recommendation
Zaleca się aktualizację GStreamera do wersji 1.24.10, w której ta podatność została naprawiona, aby zminimalizować ryzyko związane z OOB-read.
Original NVD description (English source)
GStreamer is a library for constructing graphs of media-handling components. An OOB-read vulnerability has been identified in the gst_avi_subtitle_parse_gab2_chunk function within gstavisubtitle.c. The function reads the name_length value directly from the input file without checking it properly. Then, the a condition, does not properly handle cases where name_length is greater than 0xFFFFFFFF - 17, causing an integer overflow. In such scenario, the function attempts to access memory beyond the buffer leading to an OOB-read. This vulnerability is fixed in 1.24.10.