PT-2026-51590
CVE-2026-12892
·
تاريخ النشر
2026-06-23
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
4.4
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer gst-plugins-bad (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يحدث عيب في حزمة gst-plugins-bad عند معالجة ملف فيديو H.264 مصمم خصيصًا يحتوي على وحدات Network Abstraction Layer (NAL) مشوهة في شرائح امتداد Multiview Video Coding (MVC) أو Scalable Video Coding (SVC). قد تحدث عملية قراءة خارج نطاق الذاكرة المؤقتة (heap) بحجم 1 بايت أثناء التحليل، وذلك لأن أداة التحليل تتحقق من معلومات حدود الشريحة دون التحقق مما إذا كانت وحدة NAL تحتوي على بيانات كافية تتجاوز رأس الامتداد. وقد يؤدي ذلك إلى تعطل التطبيق أو تسرب بايت واحد من ذاكرة الذاكرة المؤقتة إذا قام المستخدم بفتح ملف ضار.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾