CVE-2024-47538

Versões do GStreamer anteriores à 1.24.10

Foi detectado um estouro de buffer de pilha na função vorbis handle identification packet, localizada no arquivo gstvorbisdec.c. A matriz de posição é um buffer alocado na pilha com tamanho de 64. Se vd->vi.channels exceder 64, o loop for escreverá além dos limites da matriz de posição. O valor gravado será sempre GST AUDIO CHANNEL POSITION NONE. Essa vulnerabilidade permite que alguém sobrescreva o endereço EIP alocado na pilha. Além disso, esse bug pode sobrescrever a estrutura de informações GstAudioInfo.

Para versões anteriores à 1.24.10, atualize para a versão 1.24.10 para resolver o problema. Como solução alternativa temporária, considere restringir o número de canais a 64 ou menos para minimizar o risco de exploração.