PT-2026-49338 · Gstreamer+2 · Gstreamer+2
CVSS v3.1
7.1
عالية
| المتجه | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة عدد صحيح موقّع في وحدة فك الترميز VMnc. يمكن أن يتسبب دفق VMnc مصمم خصيصًا يحتوي على أبعاد مؤشر كبيرة في حدوث تجاوز سعة في العمليات الحسابية لحجم الحمولة باستخدام الأعداد الصحيحة الموقّعة. وهذا يسمح بتجاوز فحص الطول، مما يؤدي إلى عمليات قراءة خارج النطاق، والتي تحدث عندما يقرأ البرنامج بيانات تتجاوز نهاية المخزن المؤقت المقصود. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق خداع المستخدم لفتح ملف VMnc ضار، مما قد يؤدي إلى الكشف عن المعلومات أو تعطل النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
DoS
Integer Overflow
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Gstreamer
Red Os
Rocky Linux