PT-2026-51589
CVE-2026-12891
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-07-18
الوصف من
CVSS 3.1
4.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer gst-plugins-bad (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث عيب في محلل H.266 عند معالجة دفق فيديو H.266/VVC مشوه يحتوي على قيمة مُصممة خصيصًا لمؤشر نسبة العرض إلى الارتفاع. ويؤدي ذلك إلى قراءة خارج نطاق الذاكرة تصل إلى 8 بايت من الذاكرة المجاورة. يمكن للمهاجم استخدام ملف فيديو أو دفق H.266 ضار لتسريب محتويات محدودة من الذاكرة عبر بيانات تعريف الفيديو، مما قد يؤدي إلى كشف معلومات حساسة من مساحة عناوين التطبيق.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾