PT-2026-49334 · Gstreamer+2 · Gst-Plugins-Bad+3
CVSS v3.1
6.5
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة في رفض الخدمة في محلل برنامج الترميز AV1 داخل gst-plugins-bad. تقوم الدالة
gst av1 parser parse tile list obu() بتمرير عدد البايتات بشكل غير صحيح إلى واجهة برمجة تطبيقات قارئ البتات التي تتوقع عدد البتات، مما يؤدي إلى عدم تزامن المحلل. يمكن لمهاجم عن بُعد التسبب في تعطل التطبيق عبر إيقاف التشغيل القسري عن طريق خداع المستخدم لفتح ملف وسائط AV1 مصمم خصيصًا لهذا الغرض.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
DoS
Assertion Failure
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gstreamer
Red Os
Rocky Linux
Gst-Plugins-Bad