PT-2026-56199
CVE-2026-14935
·
تاريخ النشر
2026-07-07
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلة منطقية في مكون
webrtcbin. تستخدم الدالة check sdp crypto() شرطًا منطقيًا معكوسًا، مما يؤدي إلى قبول النظام لعروض أو ردود بروتوكول وصف الجلسة (SDP) عن بُعد التي تفتقد السمة الإلزامية a=fingerprint، بينما يرفض تلك التي تتضمنها بشكل صحيح. يمكن للمهاجم القادر على اعتراض وتعديل رسائل إشارات WebRTC تجاوز ربط بصمة شهادة أمان طبقة نقل البيانات (DTLS) على مستوى SDP، مما يقلل من الحماية ضد هجمات الوسيط (man-in-the-middle) على تدفقات الوسائط.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾