一、 漏洞 CVE-2024-47774 基础信息
漏洞标题
GStreamer存在越界读取漏洞
来源：AIGC 神龙大模型
漏洞描述信息
GStreamer 是一个用于构建媒体处理组件图的库。在 gstavisubtitle.c 文件中的 gst_avi_subtitle_parse_gab2_chunk 函数中发现了一个 OOB（超出边界）读取漏洞。该函数直接从输入文件中读取 name_length 值，但没有进行适当的检查。当 name_length 大于 0xFFFFFFFF - 17 时，未正确处理这种情况，导致整数溢出。在这种情况下，函数将尝试访问超出缓冲区的内存，从而导致 OOB 读取漏洞。此漏洞在 1.24.10 版本中已得到修复。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
跨界内存读
来源：AIGC 神龙大模型
漏洞标题
GHSL-2024-262: GStreamer has an OOB-read in gst_avi_subtitle_parse_gab2_chunk
来源：美国国家漏洞数据库 NVD
漏洞描述信息
GStreamer is a library for constructing graphs of media-handling components. An OOB-read vulnerability has been identified in the gst_avi_subtitle_parse_gab2_chunk function within gstavisubtitle.c. The function reads the name_length value directly from the input file without checking it properly. Then, the a condition, does not properly handle cases where name_length is greater than 0xFFFFFFFF - 17, causing an integer overflow. In such scenario, the function attempts to access memory beyond the buffer leading to an OOB-read. This vulnerability is fixed in 1.24.10.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
跨界内存读
来源：美国国家漏洞数据库 NVD
漏洞标题
GStreamer 缓冲区错误漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
GStreamer是GStreamer开源的一套用于处理流媒体的框架。 GStreamer 1.24.10之前版本存在缓冲区错误漏洞，该漏洞源于直接从输入文件中读取name_length值，而没有对其进行正确检查，从而导致整数溢出。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2024-47774 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2024-47774 的情报信息