PT-2026-115324 · Gstreamer · Gst-Plugins-Good+1
CVE-2026-111183
·
تاريخ النشر
2026-10-15
·
تاريخ التحديث
2026-10-17
لا يوجد
لا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
GStreamer gst-plugins-base الإصدارات السابقة لـ 1.28.8
GStreamer gst-plugins-good الإصدارات السابقة لـ 1.28.8
Description
يوجد تجاوز لسعة المخزن المؤقت في الذاكرة المكدسة (heap-based buffer overflow) في أدوات إلغاء تغليف الصوت RTP L8 و L16 و L24. يمكن تحفيز هذه المشكلة من خلال تدفقات RTSP مصممة خصيصاً أو تفاوض SDP يتحكم فيه المهاجم، مما يؤدي إلى عمليات كتابة خارج حدود الذاكرة المكدسة. قد يؤدي هذا الفساد في الذاكرة إلى تعطل التطبيق أو احتمال تنفيذ رموز عن بُعد. تؤثر هذه الثغرة على التطبيقات التي تقبل تدفقات صوت RTSP/RTP غير موثوقة من خلال عناصر GStreamer المصابة.
Recommendations
تحديث gst-plugins-base إلى الإصدار 1.28.8 أو الإصدارات التي تم إصلاحها من قبل المورد.
تحديث gst-plugins-good إلى الإصدار 1.28.8 أو الإصدارات التي تم إصلاحها من قبل المورد.
تقييد أقران البث غير الموثوقين لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
المعرّفات ذات الصلة
المنتجات المتأثرة
Gst-Plugins-Base
Gst-Plugins-Good