PT-2026-133770
CVE-2026-119729
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
GStreamer (إصدارات متأثرة غير محددة)
Description
يوجد تجاوز لسعةจำนวน صحيح في محلل أعداد AV1 LEB128 ذات الطول المتغير. يمكن للمهاجم عن بُعد التسبب في حالة رفض الخدمة من خلال تقديم تدفق بتات AV1 مشوه يحتوي على قيمة LEB128 مشفرة غير صالحة. يؤدي ذلك إلى استخدام قيم طول غير صحيحة أثناء معالجة التدفق، مما يؤدي إلى تعطل التطبيق.
Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾