CVE-2026-73472 Lectura fuera de límites por desbordamiento de entero en el parseo de superíndice y subíndice de avidemux de…
En los parsers de superíndice y subíndice de avidemux en gst-plugins-good de GStreamer, un desbordamiento de entero puede eludir las verificaciones de límites y causar lecturas fuera de límites. Como avidemux se conecta automáticamente en playbin, decodebin y gst-discoverer, basta con abrir o previsualizar un AVI manipulado para desencadenar el problema. Corregido en gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
- Explotada activamenteNo confirmada
- Exploit públicoNo conocido
Afectados
GStreamer gst-plugins-good
hasta antes de 1.28.6
Qué hacer
- Verificá si usás gst-plugins-good y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Calculadora CVSS
CVSS 3.1 · 6.1 MEDIA
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
- Vector de ataqueLocal
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioRequerida
- AlcanceSin cambio
- ConfidencialidadBaja
- IntegridadNinguna
- DisponibilidadAlta
Descripción original
A flaw was found in GStreamer gst-plugins-good (avidemux). In the superindex and subindex parsers, integer overflow can bypass bounds checks and cause out-of-bounds reads. Because avidemux is auto-plugged by playbin, decodebin, and gst-discoverer, opening or previewing a crafted AVI is sufficient to trigger the issue. Fixed upstream in gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).
Referencias (4)
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.