漏洞标题
N/A
漏洞描述信息
在使用zlib解压缩的mkv demuxing中，DOS/潜在的堆覆盖。gst_matroska_decompress_data函数中的matroskademux元素中的整数溢出导致堆栈错误，或者可能导致堆覆盖。根据使用的 libc 和操作系统，这可以是堆栈错误或堆覆盖。如果 libc 使用 mmap 处理大型块，并且操作系统支持 mmap，那么这只是堆栈错误(因为在整数溢出之前，realloc 将使用 mremap 减小块的大小，并开始向未映射的内存写入)。然而，如果使用不使用 mmap 的 libc 实现，或者在使用 libc 时操作系统不支持 mmap，那么这可能导致堆覆盖。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
DOS / potential heap overwrite in mkv demuxing using zlib decompression. Integer overflow in matroskademux element in gst_matroska_decompress_data function which causes a segfault, or could cause a heap overwrite, depending on libc and OS. Depending on the libc used, and the underlying OS capabilities, it could be just a segfault or a heap overwrite. If the libc uses mmap for large chunks, and the OS supports mmap, then it is just a segfault (because the realloc before the integer overflow will use mremap to reduce the size of the chunk, and it will start to write to unmapped memory). However, if using a libc implementation that does not use mmap, or if the OS does not support mmap while using libc, then this could result in a heap overwrite.
CVSS信息
N/A
漏洞类别
堆缓冲区溢出
漏洞标题
GStreamer 输入验证错误漏洞
漏洞描述信息
GStreamer是一套用于处理流媒体的框架。 GStreamer 1.16.2版本存在输入验证错误漏洞，该漏洞源于gst_matroska_decompress_data 函数中 matroskademux 元素中的整数溢出，这会导致段错误，攻击者可以利用该漏洞可以导致系统崩溃。
CVSS信息
N/A
漏洞类别
输入验证错误