CVE-2024-47774

Versões do GStreamer anteriores à 1.24.10

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites (OOB) na função gst avi subtitle parse gab2 chunk, localizada no arquivo gstavisubtitle.c. Essa função lê o valor name length diretamente do arquivo de entrada sem a verificação adequada, levando a um estouro de inteiro quando name length é maior que 0xFFFFFFFF - 17. Como resultado, a função tenta acessar a memória além do buffer, causando uma leitura fora dos limites. Isso poderia permitir que um invasor remoto causasse uma negação de serviço.

Para versões anteriores à 1.24.10, atualize para a versão 1.24.10 para resolver o problema. Como solução temporária, considere restringir o uso da função gst avi subtitle parse gab2 chunk até que um patch esteja disponível.