الرئيسية
الرئيسية
الاتجاهات
الاتجاهات
الثغرات
الثغرات
الأخبار
الأخبار
الباحثون
الباحثون
لماذا dbugs؟
لماذا dbugs؟
الإعدادات

Ariba Afroz

باحث منCoE-CNDS Lab, VJTI, Mumbai, India
#57350من 60,594
4.4إجمالي CVSS
الثغرات · 1
PT-2026-51590
2026-06-23
4.4
CVE-2026-12892
Gstreamer
Gst-Plugins-Bad
يحدث عيب في حزمة gst-plugins-bad عند معالجة ملف فيديو H.264 مصمم خصيصًا يحتوي على وحدات Network Abstraction Layer (NAL) مشوهة في شرائح امتداد Multiview Video Coding (MVC) أو Scalable Video Coding (SVC). قد تحدث عملية قراءة خارج نطاق الذاكرة المؤقتة (heap) بحجم 1 بايت أثناء التحليل، وذلك لأن أداة التحليل تتحقق من معلومات حدود الشريحة دون التحقق مما إذا كانت وحدة NAL تحتوي على بيانات كافية تتجاوز رأس الامتداد. وقد يؤدي ذلك إلى تعطل التطبيق أو تسرب بايت واحد من ذاكرة الذاكرة المؤقتة إذا قام المستخدم بفتح ملف ضار.