PT-2026-133729
CVE-2026-119777
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GStreamer (إصدارات متأثرة غير محددة)
Description
يوجد خلل في محلل H.266/VVC الخاص بـ gst-plugins-bad. عند معالجة ملف أو تدفق وسائط H.266 مشوه، يمكن أن يؤدي حدوث تجاوز لسعةจำนวน الصحيح (integer overflow) أثناء تحليل حقول الملف الشخصي (profile) والمستوى (tier) والمستوى (level) إلى تجاوز سعة المخزن المؤقت المستند إلى المكدس (stack-based buffer overflow). قد يتسبب ذلك في تعطل التطبيق أو تمكين تنفيذ تعليمات برمجية في سياق التطبيق المتأثر.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾