CVE-2022-1924

lzo dekompressiyasından istifadə etməklə mkv demuksinqində DOS / potensial heap üzərinə yazma. lzo dekompressiya funksiyasında matroskademux elementində tam ədəd daşması baş verir ki, bu da segfault yaradır və ya libc və OS-dən asılı olaraq heap üzərinə yazmaya səbəb ola bilər. İstifadə olunan libc-dən və əsas OS imkanlarından asılı olaraq, bu sadəcə segfault və ya heap üzərinə yazma ola bilər. Əgər libc böyük hissələr üçün mmap istifadə edirsə və OS mmap dəstəkləyirsə, o zaman bu sadəcə segfault olur (çünki tam ədəd daşmasından əvvəlki realloc hissənin ölçüsünü azaltmaq üçün mremap istifadə edəcək və xəritələnməmiş yaddaşa yazmağa başlayacaq). Lakin, mmap istifadə etməyən libc tətbiqi istifadə olunursa və ya libc istifadə edilərkən OS mmap dəstəkləmirsə, bu, heap üzərinə yazma ilə nəticələnə bilər.