Недостаток переполнения стека был обнаружен в библиотеке парсера GStreamer H.265 (gst-plugins-bad). При разборе сообщения SEI периода буфер…

Недостаток переполнения стека был обнаружен в библиотеке парсера GStreamer H.265 (gst-plugins-bad). При разборе сообщения SEI периода буферизации, парсер использует неправильную петлю, связанную с cpb_cnt_minus1[i] (индекс петли) вместо подпросвета 0 CPB соотношение cpb_cnt_minus1[0] из указанного набора параметров последовательности. Созданный видеофайл или поток H.265 может заставить парсера писать за пределы распределенных стеками массивов задержки CPB, что приводит к сбою или потенциальному повреждению памяти стека.