Heimdall Security Logo

CVE-2026-73433

Vulnérabilité moyenne dans gst-plugins-good (GStreamer)

CVSS 6.6 · Moyenne
EPSS 0.1%
GStreamer•gst-plugins-good•Versions : <1.28.6, 0:1.22.12-5.el9_6.3, 0:1.26.7-2.el10_2.5, 0:1.10.4-4.el7_9.3, 0:1.16.1-5.el8_8.3, 0:1.22.12-7.el9_8.4, 0:1.18.4-8.el9_2.3, 0, 0:1.16.1-4.el8_4.2, 0:1.22.1-4.el9_4.3, 0:1.16.1-4.el8_6.3, 0:1.16.1-7.el8_10.3, <*, 0:1.24.11-1.el10_0.4

Description

A flaw was found in GStreamer gst-plugins-good (avidemux). When parsing FUJIFILM metadata in an AVI strd chunk, gst_avi_demux_parse_strd() decrements a remaining-length counter by fixed offsets (98 and 10 bytes) without verifying sufficient data remains. For crafted strd payloads of exactly 106 or 107 bytes, the counter underflows to a very large unsigned value, causing subsequent null-terminated string scanning to read far beyond the allocated heap buffer. Date-format normalization may also write beyond the buffer end. Confirmed impacts include heap out-of-bounds read, out-of-bounds write, heap information disclosure (adjacent data appearing in parsed metadata), and application crash/denial of service. The avidemux element is auto-plugged by playbin, decodebin, and gst-discoverer, so opening or previewing a crafted AVI is sufficient to trigger the issue. Fixed upstream in gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).

Gravité et risque d'exploitation

CVE-2026-73433 obtient un score CVSS de 6.6/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.6 % des CVE référencées.

Que faire ?

  • Vérifiez si gst-plugins-good (versions <1.28.6, 0:1.22.12-5.el9_6.3, 0:1.26.7-2.el10_2.5, 0:1.10.4-4.el7_9.3, 0:1.16.1-5.el8_8.3, 0:1.22.12-7.el9_8.4, 0:1.18.4-8.el9_2.3, 0, 0:1.16.1-4.el8_4.2, 0:1.22.1-4.el9_4.3, 0:1.16.1-4.el8_6.3, 0:1.16.1-7.el8_10.3, <*, 0:1.24.11-1.el10_0.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE