CVE-2022-1922

zlib sıkıştırması kullanan mkv demuxing işleminde DOS / potansiyel yığın üzerine yazma (heap overwrite). gst_matroska_decompress_data fonksiyonundaki matroskademux elementinde meydana gelen tamsayı taşması (integer overflow), libc ve işletim sistemine bağlı olarak bir segfault'a veya yığın üzerine yazmaya neden olabilir. Kullanılan libc'ye ve temel işletim sistemi yeteneklerine bağlı olarak, bu durum sadece bir segfault veya bir yığın üzerine yazma şeklinde gerçekleşebilir. Eğer libc büyük parçalar için mmap kullanıyorsa ve işletim sistemi mmap'ı destekliyorsa, bu durum sadece bir segfault ile sonuçlanır (çünkü tamsayı taşmasından önceki realloc, parçanın boyutunu azaltmak için mremap kullanacak ve eşlenmemiş belleğe yazmaya başlayacaktır). Ancak, mmap kullanmayan bir libc uygulaması kullanılıyorsa veya libc kullanılırken işletim sistemi mmap'ı desteklemiyorsa, bu durum bir yığın üzerine yazma ile sonuçlanabilir.