Ramesh Adhikari

Uma falha no analisador H.266 ocorre ao processar um fluxo de vídeo H.266/VVC malformado que contenha um valor de indicador de proporção (aspect ratio) manipulado. Isso resulta em uma leitura fora dos limites (out-of-bounds read) de até 8 bytes da memória adjacente. Um invasor pode usar um arquivo ou fluxo de vídeo H.266 malicioso para vazar conteúdos limitados da memória por meio de metadados de vídeo, o que pode expor informações sensíveis do espaço de endereço da aplicação.

Uma falha no pacote gst-plugins-bad ocorre ao processar um arquivo de vídeo H.264 especialmente criado contendo unidades Network Abstraction Layer (NAL) de fatia de extensão Multiview Video Coding (MVC) ou Scalable Video Coding (SVC) malformadas. Uma leitura de 1 byte fora dos limites do heap (heap out-of-bounds read) pode ocorrer durante a análise, pois o parser verifica as informações de limite da fatia sem validar se a unidade NAL contém dados suficientes além do cabeçalho de extensão. Isso pode causar a interrupção do aplicativo ou o vazamento de um único byte de memória heap caso um usuário abra um arquivo malicioso.