PT-2026-69330
CVE-2026-19389
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
7.1
عاليةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GStreamer gst-plugins-ugly (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد مشكلات متعددة تتعلق بتجاوز الحد الأقصى والحد الأدنى للقيم الصحيحة في أداة فصل البيانات ASF (asfdemux) عند تحليل كائنات الرؤوس من ملفات ASF أو WMV أو WMA المصممة خصيصًا. يؤدي عدم كفاية التحقق من صحة قيم الطول والحجم التي يتحكم فيها المهاجم إلى تجاوز فحوصات الحدود، مما يؤدي إلى قراءات خارج نطاق الذاكرة المؤقتة. وقد يؤدي ذلك إلى تعطل التطبيق، أو رفض الخدمة، أو الكشف المحدود عن المعلومات أثناء معالجة الوسائط غير الموثوق بها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾