PT-2026-65954
CVE-2026-18297
·
تاريخ النشر
2026-07-29
·
تاريخ التحديث
2026-10-23
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد تجاوز سعة المخزن المؤقت القائم على المكدس في مكون تحليل ملفات OGG. تحدث هذه المشكلة لأن البرنامج يفشل في التحقق بشكل صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت قائم على المكدس. يمكن لمهاجم عن بُعد استغلال هذه الثغرة عن طريق حث المستخدم على زيارة صفحة ضارة أو فتح ملف ضار، مما يسمح بتنفيذ تعليمات برمجية تعسفية ضمن سياق العملية الحالية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾