CVE-2026-53702

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Descrição Um estouro de buffer de pilha (stack buffer overflow) existe na biblioteca do parser do codec H.265 do GStreamer (gst-plugins-bad). O problema ocorre ao processar uma mensagem SEI de período de buffer, na qual o parser utiliza um limite de loop incorreto derivado de cpb cnt minus1[i] em vez da contagem de CPB da subcamada 0 cpb cnt minus1[0] do Sequence Parameter Set referenciado. Um arquivo ou fluxo de vídeo H.265 especialmente criado pode acionar essa falha, fazendo com que o parser escreva além dos limites dos arrays de atraso CPB alocados na pilha, o que pode resultar em um travamento ou corrupção da memória da pilha.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.