CVE-2022-1922

zlib sıxılmasının istifadə edildiyi mkv demuxing prosesində DOS / potensial heap overwrite. matroskademux elementinin gst_matroska_decompress_data funksiyasında baş verən tam ədəd daşması (integer overflow), libc və ƏS-dən asılı olaraq segfault-a və ya heap overwrite-ə səbəb olur. İstifadə edilən libc-dən və altda yatan ƏS imkanlarından asılı olaraq, bu, sadəcə segfault və ya heap overwrite ola bilər. Əgər libc böyük hissələr üçün mmap-dən istifadə edirsə və ƏS mmap-i dəstəkləyirsə, bu, sadəcə segfaultdur (çünki tam ədəd daşmasından əvvəlki realloc, hissənin ölçüsünü azaltmaq üçün mremap-dən istifadə edəcək və xəritələnməmiş yaddaşa yazmağa başlayacaq). Lakin, mmap-dən istifadə etməyən libc implementasiyasından istifadə edilirsə və ya libc istifadə edilərkən ƏS mmap-i dəstəkləmirsə, bu, heap overwrite ilə nəticələnə bilər.