https://alertas.dupin.com.ar/fabricante/gstreamer/Alertas de vulnerabilidades de GStreamer.esFri, 06 Nov 2026 07:40:49 +000010https://alertas.dupin.com.ar/cve/CVE-2026-73473/tg:63642Fri, 06 Nov 2026 07:40:49 +0000VulnerabilidadEn el parser de subíndices de avidemux en gst-plugins-good de GStreamer, la falta de validación del conteo de entradas puede causar una asignación excesiva de memoria y denegación de servicio. Como avidemux se conecta automáticamente en playbin, decodebin y gst-discoverer, basta con abrir o previsualizar un AVI manipulado para desencadenar el problema. Corregido en gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).https://alertas.dupin.com.ar/cve/CVE-2026-73472/tg:63641Fri, 06 Nov 2026 07:40:48 +0000VulnerabilidadEn los parsers de superíndice y subíndice de avidemux en gst-plugins-good de GStreamer, un desbordamiento de entero puede eludir las verificaciones de límites y causar lecturas fuera de límites. Como avidemux se conecta automáticamente en playbin, decodebin y gst-discoverer, basta con abrir o previsualizar un AVI manipulado para desencadenar el problema. Corregido en gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).https://alertas.dupin.com.ar/cve/CVE-2026-73471/tg:63640Fri, 06 Nov 2026 07:40:45 +0000VulnerabilidadEn el parser de etiquetas de metadatos Nikon de avidemux en gst-plugins-good de GStreamer, se puede desreferenciar un puntero sin verificar que queden datos en el búfer, lo que causa lecturas fuera de límites. Como avidemux se conecta automáticamente en playbin, decodebin y gst-discoverer, basta con abrir o previsualizar un AVI manipulado para desencadenar el problema. Corregido en gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).