PT-2026-49336 · Gstreamer+2 · Gstreamer+2
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (الإصدارات المتأثرة غير محددة)
الوصف
يوجد تجاوز سعة مخزن الذاكرة المؤقتة (heap buffer overflow) في مكون librfb (عميل RFB/VNC) التابع لـ GStreamer. تحدث هذه المشكلة لأن عملية التحقق من حدود المستطيل تتحقق من المساحة الإجمالية بدلاً من الأبعاد الفردية. وهذا يسمح لخادم VNC ضار بإرسال مستطيل يتجاوز حدود مخزن الإطارات (framebuffer)، مما يؤدي إلى كتابة خارج حدود الذاكرة المؤقتة. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق خداع المستخدم للاتصال بخادم VNC ضار، مما قد يؤدي إلى تنفيذ تعليمات برمجية أو تعطل النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
DoS
Heap Based Buffer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gstreamer
Red Os
Rocky Linux