VULNERABILIDADDetectada 06 NOV · 04:40

CVE-2026-73473 Denegación de servicio por falta de validación del conteo de entradas del subíndice en avidemux de GStreamer

En el parser de subíndices de avidemux en gst-plugins-good de GStreamer, la falta de validación del conteo de entradas puede causar una asignación excesiva de memoria y denegación de servicio. Como avidemux se conecta automáticamente en playbin, decodebin y gst-discoverer, basta con abrir o previsualizar un AVI manipulado para desencadenar el problema. Corregido en gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).

5.5MEDIA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,1 % · percentil 2
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

GStreamer gst-plugins-good
hasta antes de 1.28.6

Qué hacer

Verificá si usás gst-plugins-good y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 5.5 MEDIA

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Vector de ataqueLocal
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadAlta

Descripción original

A flaw was found in GStreamer gst-plugins-good (avidemux). In the subindex parser, missing validation of the entry count can cause excessive memory allocation and denial of service. Because avidemux is auto-plugged by playbin, decodebin, and gst-discoverer, opening or previewing a crafted AVI is sufficient to trigger the issue. Fixed upstream in gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).

Referencias (4)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.