CVE-2026-100229

اسم البرنامج المصاب والإصدارات المتأثرة GStreamer (إصدارات متأثرة غير محددة)

الوصف يوجد خلل في مكتبة تحليل ترميز H.266 (libgstcodecparsers). تحدث عملية كتابة خارج الحدود في الدالة gst h266 parser parse dci() عندما يتم قبول قيمة حقل محجوز بشكل غير صحيح، مما يؤدي إلى قيام المحلل بالكتابة خارج حدود هيكل داخلي. يمكن للمهاجم استغلال ذلك عن طريق تقديم تدفق بتات H.266 مصمم خصيصاً إلى تطبيق طرف ثالث يستخدم واجهة برمجة تطبيقات هذه المكتبة، مما قد يؤدي إلى تلف الذاكرة أو تعطل النظام. لا يوجد حالياً أي عنصر خط أنابيب قياسي في GStreamer يستدعي مسار الكود المتأثر.

التوصيات في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.