CVE-2024-47601

Versões do GStreamer anteriores à 1.24.10

Foi descoberta uma vulnerabilidade de desreferência de ponteiro nulo na função gst matroska demux parse blockgroup or simpleblock, localizada no arquivo matroska-demux.c. Essa função não verifica adequadamente a validade do ponteiro *sub do GstBuffer antes de realizar a desreferência, o que pode resultar em desreferências de ponteiro nulo. A vulnerabilidade pode ser explorada por um invasor remoto para causar uma negação de serviço.

Para versões anteriores à 1.24.10, atualize para a versão 1.24.10 para resolver o problema. Como solução temporária, considere desativar a função gst matroska demux parse blockgroup or simpleblock até que um patch esteja disponível. Restrinja o acesso ao módulo matroska-demux.c para minimizar o risco de exploração. Evite usar o ponteiro *sub de GstBuffer na função afetada até que o problema seja resolvido.