PT-2026-23763
CVE-2026-2920
·
تاريخ النشر
2026-01-01
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تسمح هذه الثغرة للمهاجمين عن بُعد بتنفيذ تعليمات برمجية تعسفية على تثبيتات GStreamer المتأثرة. ويتطلب استغلال هذه الثغرة التفاعل مع المكتبة، وقد تختلف طرق الهجوم اعتمادًا على طريقة التنفيذ. يكمن الخلل في معالجة رؤوس التدفق داخل ملفات ASF، وينتج عن عدم كفاية التحقق من صحة طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على الكومة ذي طول ثابت. يمكن للمهاجم استغلال ذلك لتنفيذ تعليمات برمجية ضمن سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾