CVE-2024-47776

GStreamer media emalı komponentlərindən ibarət qrafiklərin qurulması üçün kitabxanadır. gstwavparse.c faylındakı gst_wavparse_cue_chunk funksiyasında sərhədlərdən kənar oxuma (OOB-read) aşkar edilmişdir. Zəiflik məlumat buferinin ölçüsü ilə funksiyaya ötürülən ölçü dəyəri arasındakı uyğunsuzluq səbəbindən baş verir. Bu uyğunsuzluq bəzi hallarda if (size < 4 + ncues * 24) müqayisəsinin uğursuz olmasına səbəb olur və növbəti dövrün məlumat buferinin sərhədlərini aşaraq giriş etməsinə şərait yaradır. Bu uyğunsuzluğun əsas səbəbi, yuxarı axın məlumatlarının ölçüsünə əsasən blok ölçüsünün kəsilməsi zamanı baş verən yanlış hesablamadır. Bu zəiflik məlumat buferinin sərhədlərindən kənar oxumağa imkan verir ki, bu da potensial olaraq proqramın çökməsinə (xidmətdən imtina) və ya həssas məlumatların sızmasına səbəb ola bilər. Bu zəiflik 1.24.10 versiyasında aradan qaldırılmışdır.