PT-2026-68411
CVE-2026-18649
·
تاريخ النشر
2026-08-06
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer gst-plugins-good (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في عناصر إزالة الحمولة RTP
rtph264depay وrtph265depay. تفشل هذه العناصر في فرض حد أقصى لحجم مخزن إعادة التجميع أثناء معالجة حزم RTP المجزأة. يمكن لمهاجم بعيد غير مصدق استغلال هذه الثغرة عن طريق إرسال دفق مستمر من أجزاء RTP بدون علامة نهاية الجزء، مما يتسبب في تضخم المخزن المؤقت إلى ما لا نهاية حتى نفاد ذاكرة العملية، مما يؤدي إلى رفض الخدمة عن طريق إنهاء العملية.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾