CVE-2026-52719

Nome do Software Vulnerável e Versões Afetadas GStreamer gst-plugins-bad (versões afetadas não especificadas)

Description Ocorre uma leitura fora dos limites (out-of-bounds read) no decodificador VA JPEG dentro do módulo gst-plugins-bad. O analisador JPEG lê um valor de comprimento de segmento do bitstream sem validá-lo em relação aos dados disponíveis. Um invasor remoto pode explorar isso induzindo um usuário a abrir um arquivo JPEG especialmente criado, o que faz com que o processo de análise leia além do buffer de entrada, resultando potencialmente em um travamento ou divulgação de informações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.