CVE-2024-47776

GStreamer, medya işleme bileşenlerinden grafikler oluşturmak için kullanılan bir kütüphanedir. gstwavparse.c içerisindeki gst_wavparse_cue_chunk fonksiyonunda bir OOB-read tespit edilmiştir. Güvenlik açığı, veri tamponunun boyutu ile fonksiyona sağlanan boyut değeri arasındaki tutarsızlıktan kaynaklanmaktadır. Bu uyumsuzluk, bazı durumlarda if (size < 4 + ncues * 24) karşılaştırmasının başarısız olmasına neden olarak, ardından gelen döngünün veri tamponu sınırlarının dışına erişmesine izin verir. Bu tutarsızlığın temel nedeni, yığın boyutunun üst akış veri boyutuna göre kırpılması sırasında yapılan hatalı hesaplamadır. Bu güvenlik açığı, veri tamponu sınırlarının ötesinin okunmasına izin vererek potansiyel olarak bir çökmeye (hizmet reddi) veya hassas verilerin sızdırılmasına yol açabilir. Bu güvenlik açığı 1.24.10 sürümünde düzeltilmiştir.