مستغلة: 178
الأحدثCVE-2026-115732 — تجاوز تفويض اسم الشهادة
VulnFeed.org
AREN
7.8
CVE-2026-119777يتوفر تصحيح

Gstreamer1-plugins-bad-free: gstreamer1-plugins-bad-free: فيضان المخزن المؤقت المكدس في محلل h.266/vvc

Red Hat Red Hat Enterprise Linux 10قراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تم العثور على خلل في محلل H.266/VVC الخاص بـ gst-plugins-bad في GStreamer. عند معالجة ملف وسائط أو دفق H.266 مشوه، يمكن أن يؤدي طفح الأعداد الصحيحة أثناء تحليل حقول profile و tier و level إلى فيضان المخزن المؤقت القائم على المكدس. يمكن للمهاجم التسبب في انهيار التطبيق وقد يتمكن من تنفيذ شيفرة في سياق التطبيق المتأثر.

المعالجة

المراجع

Esc