CVE-2026-73434

Nome do Software Vulnerável e Versões Afetadas GStreamer gst-plugins-good versões anteriores a 1.28.6

Description Uma falha existe na função gst avi demux riff parse vprp() onde o número de entradas gst riff vprp video field desc disponíveis é calculado dividindo o tamanho do buffer restante pelo valor vprp->fields controlado pelo atacante, em vez de usar o tamanho da estrutura do descritor. Este erro de lógica permite que o parser identifique mais descritores de campo do que os realmente presentes no buffer de entrada, resultando em leituras fora dos limites (out-of-bounds reads). Um atacante pode causar a negação de serviço ao fornecer um arquivo AVI especialmente manipulado e processado via playbin ou decodebin, fazendo com que a aplicação trave.

Recommendations Atualizar para a versão 1.28.6.