PT-2026-133768
CVE-2026-119727
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GStreamer (إصدارات متأثرة غير محددة)
Description
يوجد خلل في محلل فيديو H.265 الخاص بـ gst-plugins-bad في GStreamer. يحدث نقص في قيمة العدد الصحيح (integer underflow) أثناء حساب الحد العلوي عند تحليل تدفق بتات H.265 مصمم خصيصاً يحتوي على امتداد ترميز محتوى الشاشة (SCC) مع إعدادات معينة لمهيئ التنبؤ باللوحة. يسمح هذا للمحلل بقبول قيمة خارج النطاق لعدد إدخالات التنبؤ باللوحة، مما يؤدي إلى الكتابة خارج نهاية مصفوفة ثابتة الحجم. يتسبب فساد الذاكرة هذا في تعطل التطبيق، مما يتيح تنفيذ هجوم حجب الخدمة إذا قام تطبيق مصاب بمعالجة ملف وسائط H.265 مشوه.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾