PT-2026-133729
CVE-2026-119777
·
Publicado
2026-10-30
·
Atualizado
2026-10-30
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
GStreamer (versões afetadas não especificadas)
Description
Uma falha foi encontrada no parser H.266/VVC do gst-plugins-bad. O processamento de um arquivo ou stream de mídia H.266 malformado pode causar um overflow de inteiro ao analisar os campos de perfil, tier e nível, resultando em um overflow de buffer baseado em pilha. Isso pode causar a falha do aplicativo ou permitir a execução de código no contexto do aplicativo afetado.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾