Уязвимость кодека анализатора файлов формата AV1 мультимедийного фреймворка Gstreamer, позволяющая нарушителю выполнить произвольный код

Уязвимость кодека анализатора файлов формата AV1 мультимедийного фреймворка Gstreamer связана с возможностью переполнения буфера на основе кучи. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём создания специально сформированных метаданных в файле формата AV1

CVE: CVE-2023-50186, ZDI-24-368, ZDI-CAN-22300
CVSS v2.0: 7.6