PT-2026-49340
CVE-2026-53704
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في أداة فصل البيانات (demuxer) الخاصة بـ RealMedia ضمن حزمة
gst-plugins-ugly. عند معالجة ملف RealMedia يحتوي على قسم بيانات وصفية (FILEINFO) مصمم خصيصًا، تستخدم أداة فصل البيانات الدالة re skip pascal string() لتحليل أزواج أسماء المتغيرات وقيمها دون التحقق من بقاء الإزاحات ضمن المخزن المؤقت المُعيّن. علاوة على ذلك، يتم قراءة عدد العناصر الذي يتحكم في حلقة التحليل من بيانات يسيطر عليها المهاجم دون التحقق من صحتها، مما قد يؤدي إلى حلقة لا نهائية. وقد يؤدي ذلك إلى تعطل التطبيق أو توقفه أو إمكانية قراءة محتويات محدودة من الذاكرة المجاورة.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾