CVE-2026-73434

GStreamer gst-plugins-good (avidemux) komponentində çatışmazlıq aşkar edilmişdir. gst_avi_demux_riff_parse_vprp() funksiyasında mövcud gst_riff_vprp_video_field_desc girişlərinin sayı, qalan bufer ölçüsünün sizeof(gst_riff_vprp_video_field_desc) əvəzinə hücumçu tərəfindən idarə olunan vprp->fields dəyərinə bölünməsi ilə hesablanır. Bu, analizçinin giriş buferinə sığandan daha çox sahə deskriptorunu mövcud kimi qəbul etməsinə səbəb ola bilər ki, bu da sərhədlərdən kənar oxumalara (out-of-bounds reads) gətirib çıxarır. playbin/decodebin vasitəsilə xüsusi hazırlanmış AVI faylının emalı tətbiqin çökməsinə (xidmətdən imtina) səbəb ola bilər. Problem gst-plugins-good 1.28.6 versiyasında aradan qaldırılmışdır (GStreamer-SA-2026-0072).