PT-2026-48725
CVE-2026-53702
·
تاريخ النشر
2026-06-11
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة مخزن المكدس في مكتبة محلل برنامج الترميز H.265 الخاص بـ GStreamer (gst-plugins-bad). تحدث المشكلة عند تحليل رسالة SEI الخاصة بفترة التخزين المؤقت، حيث يستخدم المحلل حدًا غير صحيح للحلقة مشتقًا من
cpb cnt minus1[i] بدلاً من عدد CPB للطبقة الفرعية 0 cpb cnt minus1[0] من مجموعة معلمات التسلسل المشار إليها. يمكن لملف فيديو أو دفق H.265 مصمم خصيصًا أن يؤدي إلى ظهور هذا الخلل، مما يتسبب في قيام المحلل بالكتابة خارج حدود مصفوفات تأخير CPB المخصصة في المكدس، وهو ما قد يؤدي إلى تعطل النظام أو تلف ذاكرة المكدس.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾