CVE-2024-47776

Versões do GStreamer anteriores à 1.24.10

O problema está relacionado a uma leitura fora dos limites na função gst wavparse cue chunk dentro do arquivo gstwavparse.c. Isso ocorre devido a uma discrepância entre o tamanho do buffer de dados e o valor de tamanho fornecido à função, fazendo com que a comparação falhe e permitindo o acesso além dos limites do buffer de dados. A causa principal é um erro de cálculo ao ajustar o tamanho do bloco com base no tamanho dos dados de origem. Isso pode levar a uma falha no sistema ou ao vazamento de dados confidenciais.

Para versões anteriores à 1.24.10, atualize para a versão 1.24.10 para resolver o problema. Como solução temporária, considere restringir o acesso à função gst wavparse cue chunk até que um patch esteja disponível.