Gstreamer · Gstreamer · CVE-2022-1924
**Nome do software vulnerável e versões afetadas**
Gstreamer (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a um estouro de inteiro no elemento matroskademux da função de descompressão lzo, o que pode causar uma falha de segmentação ou, potencialmente, uma sobrescrita da pilha, dependendo da libc utilizada e dos recursos do sistema operacional subjacente. Isso poderia permitir que um invasor acessasse dados confidenciais, comprometesse sua integridade e causasse uma negação de serviço usando um arquivo especialmente criado.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.