漏洞标题
N/A
漏洞描述信息
在使用lzo解压缩的mkv解霸中，DOS/潜在的堆栈覆盖。在lzo解压缩函数中的matroskademux元素中的整数溢出，导致堆栈溢出，或者可能导致堆栈覆盖，这取决于 libc 和 OS。这取决于使用的 libc 和底层 OS 的功能，它可能只是堆栈溢出或堆栈覆盖。如果 libc 使用 mmap 处理大型块，并且 OS 支持 mmap，那么这只是堆栈溢出(因为在整数溢出之前，realloc 将使用 mremap 减小块的大小，并将开始向未映射的内存写入)。然而，如果使用不使用 mmap 的 libc 实现，或者在使用 libc 的同时，OS 不支持 mmap，那么这可能会导致堆栈覆盖。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
DOS / potential heap overwrite in mkv demuxing using lzo decompression. Integer overflow in matroskademux element in lzo decompression function which causes a segfault, or could cause a heap overwrite, depending on libc and OS. Depending on the libc used, and the underlying OS capabilities, it could be just a segfault or a heap overwrite. If the libc uses mmap for large chunks, and the OS supports mmap, then it is just a segfault (because the realloc before the integer overflow will use mremap to reduce the size of the chunk, and it will start to write to unmapped memory). However, if using a libc implementation that does not use mmap, or if the OS does not support mmap while using libc, then this could result in a heap overwrite.
CVSS信息
N/A
漏洞类别
堆缓冲区溢出
漏洞标题
GStreamer 输入验证错误漏洞
漏洞描述信息
GStreamer是一套用于处理流媒体的框架。 GStreamer 1.16.2版本存在输入验证错误漏洞，该漏洞源于zlib 解码gst_matroska_decompress_data 编码数据时整数溢出，攻击者可以利用该漏洞可以导致系统崩溃。
CVSS信息
N/A
漏洞类别
输入验证错误