CVE-2026-53705

gst-plugins-good daxilindəki GStreamer-in WavPack audio dekoderində boşluq aşkar edilmişdir. Xüsusi hazırlanmış WavPack faylının emalı zamanı, gst_wavpack_dec_handle_frame() funksiyasındakı bufer ölçüsü hesablamasında (4 * block_samples * channels) baş verən tam ədəd daşması (integer overflow) çox kiçik yığın (heap) ayırmasına səbəb olur. Daha sonra WavPack kitabxanası dekodlaşdırılmış audio nümunələrini ayrılmış buferdən xeyli kənara yazır və bu da yığın yaddaşının korlanmasına (heap memory corruption) gətirib çıxarır. Hesablamalar ayırma ölçüsü tipinə yüksəldilməzdən əvvəl 32-bitlik tam ədədlərdə yerinə yetirildiyi üçün bu həm 32-bit, həm də 64-bit sistemləri təsir edir. Uzaqdakı hücumçu istifadəçini zərərli WavPack audio faylını açmağa razı salmaqla tətbiqi çökdürmək və ya potensial olaraq ixtiyari kodu icra etmək üçün bu boşluqdan istifadə edə bilər.