CVE-2024-47607

Versões do GStreamer anteriores à 1.24.10

Foi detectado um estouro de buffer de pilha na função gst opus dec parse header, localizada no arquivo gstopusdec.c. A matriz pos é um buffer alocado na pilha com tamanho de 64. Se n channels exceder 64, o loop for escreverá além dos limites da matriz pos. O valor gravado será sempre GST AUDIO CHANNEL POSITION NONE. Esse bug permite a sobrescrita do endereço EIP alocado na pilha.

Para versões anteriores à 1.24.10, atualize para a versão 1.24.10 para resolver o problema.

Como solução temporária, considere restringir o valor de n channels a 64 ou menos para evitar o estouro do buffer da pilha até que um patch esteja disponível.

Restrinja o acesso à função gst opus dec parse header para minimizar o risco de exploração.