PT-2026-49339
CVE-2026-53703
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
مفكك RealMedia في GStreamer (gst-plugins-ugly) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد ثغرة قراءة خارج نطاق البيانات في مفكك RealMedia عند معالجة ملفات RealMedia (.rm). يقوم المفكك بتحليل أجزاء MDPR (خصائص الوسائط) لتكوين تدفقات الصوت. بالنسبة لرؤوس تدفقات الصوت من الإصدارين 4 و5، يقوم المحلل بقراءة الحقول التي تشمل نوع الترميز، وحجم الحزمة، ومعدل العينات، وعدد القنوات، وطول بيانات الترميز الإضافية من إزاحات ثابتة دون التحقق مما إذا كانت القطعة تحتوي على بيانات كافية. يمكن لملف مصمم خصيصًا يحتوي على قطعة MDPR أصغر من الحجم المطلوب أن يؤدي إلى قراءة تتجاوز حدود المخزن المؤقت، مما قد يؤدي إلى تعطل التطبيق أو الكشف المحدود عن المعلومات إذا تم دمج البايتات المقروءة في بيانات تعريف التدفق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾