Freedesktop

Gst-plugins-good

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2026-1940

  • EPSS 0.05%
  • Veröffentlicht 23.03.2026 21:26:14
  • Zuletzt bearbeitet 04.05.2026 15:30:08

An incomplete fix for CVE-2024-47778 allows an out-of-bounds read in gst_wavparse_adtl_chunk() function. The patch added a size validation check lsize + 8 > size, but it does not account for the GST_ROUND_UP_2(lsize) used in the actual offset calcula...