CVE-2022-1923

Gstreamer (versões afetadas não especificadas)

O problema está relacionado a um estouro de inteiro no elemento matroskademux da função de descompressão bzip, o que pode causar uma falha de segmentação ou, potencialmente, uma sobrescrita da pilha, dependendo da libc utilizada e dos recursos do sistema operacional subjacente. Isso poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço usando um arquivo especialmente criado.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.