CVE-2024-47597

Versões do GStreamer anteriores à 1.24.10

O problema está relacionado à função qtdemux parse samples na estrutura multimídia GStreamer, associada a uma leitura fora dos limites da memória. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. O problema surge quando a função qtdemux parse samples lê dados além dos limites do buffer stream->stco, podendo levar à leitura de até 8 bytes fora dos limites.

Para versões anteriores à 1.24.10, atualize para a versão 1.24.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso da função qtdemux parse samples até que um patch esteja disponível.