CVE-2026-52718

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Description Um problema de negação de serviço existe no parser do codec AV1 dentro do gst-plugins-bad. A função gst av1 parser parse tile list obu() passa incorretamente uma contagem de bytes para uma API de leitura de bits que espera uma contagem de bits, levando à dessincronização do parser. Um invasor remoto pode causar a falha do aplicativo por meio de um aborto de asserção ao enganar um usuário para abrir um arquivo de mídia AV1 especialmente manipulado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.