PT-2026-49335 · Gstreamer+2 · Gst-Plugins-Bad+2
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer gst-plugins-bad (الإصدارات المتأثرة غير محددة)
الوصف
تحدث عملية قراءة خارج نطاق الصلاحية في وحدة فك ترميز VA JPEG داخل الوحدة النمطية gst-plugins-bad. يقوم محلل JPEG بقراءة قيمة طول المقطع من دفق البتات دون التحقق من صحتها مقابل البيانات المتاحة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق حث المستخدم على فتح ملف JPEG مصمم خصيصًا لهذا الغرض، مما يؤدي إلى قيام عملية التحليل بالقراءة خارج نطاق مخزن الإدخال المؤقت، مما قد يؤدي إلى تعطل النظام أو الكشف عن المعلومات.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
DoS
Out of bounds Read
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Red Os
Rocky Linux
Gst-Plugins-Bad