CVE-2026-119727

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Description Uma falha existe no parser de vídeo H.265 do gst-plugins-bad do GStreamer. Ocorre um underflow de número inteiro durante o cálculo do limite superior ao processar um bitstream H.265 especialmente criado que contém uma extensão Screen Content Coding (SCC) com configurações específicas de inicializador de preditor de paleta. Isso permite que o parser aceite um valor fora do intervalo para o número de entradas do preditor de paleta, levando a uma operação de gravação além do final de um array de tamanho fixo. Essa corrupção de memória resulta no travamento do aplicativo, permitindo um ataque de negação de serviço se um arquivo de mídia H.265 malformado for processado por um aplicativo vulnerável.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.