Ramesh Adhikari

**Nome do Software Vulnerável e Versões Afetadas** GStreamer gst-plugins-bad (versões afetadas não especificadas) **Descrição** Uma falha no analisador H.266 ocorre ao processar um fluxo de vídeo H.266/VVC malformado que contenha um valor de indicador de proporção (aspect ratio) manipulado. Isso resulta em uma leitura fora dos limites (out-of-bounds read) de até 8 bytes da memória adjacente. Um invasor pode usar um arquivo ou fluxo de vídeo H.266 malicioso para vazar conteúdos limitados da memória por meio de metadados de vídeo, o que pode expor informações sensíveis do espaço de endereço da aplicação. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

**Nome do Software Vulnerável e Versões Afetadas** GStreamer gst-plugins-bad (versões afetadas não especificadas) **Descrição** Uma falha no pacote gst-plugins-bad ocorre ao processar um arquivo de vídeo H.264 especialmente criado contendo unidades Network Abstraction Layer (NAL) de fatia de extensão Multiview Video Coding (MVC) ou Scalable Video Coding (SVC) malformadas. Uma leitura de 1 byte fora dos limites do heap (heap out-of-bounds read) pode ocorrer durante a análise, pois o parser verifica as informações de limite da fatia sem validar se a unidade NAL contém dados suficientes além do cabeçalho de extensão. Isso pode causar a interrupção do aplicativo ou o vazamento de um único byte de memória heap caso um usuário abra um arquivo malicioso. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.