GStreamer — это библиотека для построения графов компонентов обработки мультимедиа. В функции gst_avi_subtitle_parse_gab2_chunk в gstavisub…

GStreamer — это библиотека для построения графов компонентов обработки мультимедиа. В функции gst_avi_subtitle_parse_gab2_chunk в gstavisubtitle.c была обнаружена уязвимость OOB-read. Функция считывает значение name_length непосредственно из входного файла без надлежащей проверки. Затем условие не обрабатывает должным образом случаи, когда name_length больше 0xFFFFFFFF - 17, что приводит к переполнению целого числа. В таком сценарии функция пытается получить доступ к памяти за пределами буфера, что приводит к OOB-read. Эта уязвимость исправлена в версии 1.24.10.