PT-2026-69329
CVE-2026-19387
·
تاريخ النشر
2026-08-05
·
تاريخ التحديث
2026-10-04
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer gst-plugins-bad (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تحدث عملية كتابة خارج حدود الذاكرة (heap out-of-bounds write) في عنصر
adpcmdec عند فك تشفير الصوت IMA/DVI ADPCM. ويعود السبب في ذلك إلى عدم كفاية التحقق من صحة عدد العينات لكل كتلة في التدفقات متعددة القنوات، مما يسمح لملف WAV مصمم خصيصًا بتحفيز عمليات كتابة تتجاوز حدود المخزن المؤقت المخصص للإخراج. وقد يؤدي ذلك إلى تلف الذاكرة، أو تعطل التطبيق، أو رفض الخدمة، أو تنفيذ تعليمات برمجية عشوائية أثناء معالجة الوسائط غير الموثوق بها.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾