PT-2026-56783
CVE-2026-59691
·
تاريخ النشر
2026-07-08
·
تاريخ التحديث
2026-09-24
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة مخزن مؤقت في المكدس (heap buffer overflow) في المكون الإضافي
rfbsrc. تحدث المشكلة عندما يتصل عميل بخادم RFB/VNC ضار يُعلن عن مخزن إطارات (framebuffer) بدقة 16 بت لكل بكسل (bpp) ويرسل تحديثات مشفرة باستخدام Hextile. يقوم مسار ملء الخلفية في Hextile بكتابة قيم بكسل 32 بت بشكل غير صحيح في مخزن مؤقت مخصص لبكسلات 16 بت. يؤدي عدم تطابق الأنواع هذا إلى كتابة خارج نطاق الذاكرة المؤقتة، مما قد يؤدي إلى تلف الذاكرة أو رفض الخدمة عن طريق تعطل العملية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾