VULNERABILIDADDetectada 06 NOV · 04:40

CVE-2026-73471 Lectura fuera de límites en el parseo de etiquetas de metadatos Nikon de avidemux de GStreamer

En el parser de etiquetas de metadatos Nikon de avidemux en gst-plugins-good de GStreamer, se puede desreferenciar un puntero sin verificar que queden datos en el búfer, lo que causa lecturas fuera de límites. Como avidemux se conecta automáticamente en playbin, decodebin y gst-discoverer, basta con abrir o previsualizar un AVI manipulado para desencadenar el problema. Corregido en gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).

6.1MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 1
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

GStreamer gst-plugins-good
hasta antes de 1.28.6

Qué hacer

Verificá si usás gst-plugins-good y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 6.1 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadBaja
IntegridadNinguna
DisponibilidadAlta

Descripción original

A flaw was found in GStreamer gst-plugins-good (avidemux). In the Nikon metadata tag parser, a pointer can be dereferenced without verifying that data remains in the buffer, causing out-of-bounds reads. Because avidemux is auto-plugged by playbin, decodebin, and gst-discoverer, opening or previewing a crafted AVI is sufficient to trigger the issue. Fixed upstream in gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).

Referencias (4)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.