CVE-2026-111183

Nome do Software Vulnerável e Versões Afetadas GStreamer gst-plugins-base versões anteriores a 1.28.8 GStreamer gst-plugins-good versões anteriores a 1.28.8

Description Um estouro de buffer baseado em heap existe nos depayloaders de áudio RTP L8, L16 e L24. Este problema pode ser desencadeado por meio de fluxos RTSP manipulados ou negociação SDP controlada por um invasor, levando a gravações fora dos limites do heap. Tal corrupção de memória pode resultar em falhas no aplicativo ou potencial execução remota de código. A falha afeta aplicativos que aceitam áudio RTSP/RTP não confiável por meio dos elementos GStreamer afetados.

Recommendations Atualize o gst-plugins-base para a versão 1.28.8 ou para uma compilação corrigida pelo fornecedor. Atualize o gst-plugins-good para a versão 1.28.8 ou para uma compilação corrigida pelo fornecedor. Restrinja pares de streaming não confiáveis para minimizar o risco de exploração.