PT-2026-48724
CVE-2026-53701
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-07-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية كتابة خارج نطاق الصلاحية في محلل تقسيم الصور PPS لـ H.266/VVC داخل المكون gst-plugins-bad. في معالجة الشرائح المتعددة في المربع (multi-slice-in-tile) للدالة
gst h266 parser parse picture partition() (gsth266parser.c)، تتكرر حلقة دون التحقق من بقاء مؤشر الشريحة ضمن الحدود. وهذا يسمح بالكتابة خارج نطاق ثلاثة مصفوفات ذات حجم ثابت (slice height in ctus، وslice top left ctu x، وslice top left ctu y) في بنية GstH266PPS. ويمكن لملف وسائط H.266/VVC مُعد خصيصًا أن يؤدي إلى حدوث هذه المشكلة، مما قد يسمح بعمليات كتابة أكبر من 4 بايت عبر عدة تكرارات.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾