CVE-2026-53705

gst-plugins-good içerisindeki GStreamer WavPack ses çözücüsünde bir hata bulundu. Özel olarak hazırlanmış bir WavPack dosyası işlenirken, gst_wavpack_dec_handle_frame() fonksiyonundaki tampon boyutu hesaplamasında (4 * block_samples * channels) meydana gelen bir tamsayı taşması, çok küçük bir heap tahsisine neden olur. Ardından WavPack kütüphanesi, çözülmüş ses örneklerini tahsis edilen tamponun çok ötesine yazar ve bu durum heap bellek bozulmasına yol açar. Aritmetik işlemler, tahsis boyutu türüne yükseltilmeden önce 32 bitlik tamsayılar şeklinde gerçekleştirildiğinden, bu durum hem 32 bit hem de 64 bit sistemleri etkiler. Uzaktaki bir saldırgan, bir kullanıcıyı kötü amaçlı bir WavPack ses dosyasını açmaya ikna ederek bu hatayı bir uygulamayı çökertmek veya potansiyel olarak rastgele kod çalıştırmak için kullanabilir.