CVE-2026-100229

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Descrição Uma falha existe na biblioteca de análise do codec H.266 (libgstcodecparsers). Uma gravação fora dos limites ocorre na função gst h266 parser parse dci() quando um valor de campo reservado é aceito incorretamente, levando o analisador a gravar além dos limites de uma estrutura interna. Um invasor pode disparar isso fornecendo um fluxo de bits H.266 especialmente criado para um aplicativo de terceiros que utilize a API desta biblioteca, o que pode resultar em corrupção de memória ou falha do sistema. Nenhum elemento de pipeline padrão do GStreamer invoca atualmente o caminho de código afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.