CVE-2026-59692

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Descrição Um estouro de buffer de pilha ocorre no plugin DTLS durante um handshake DTLS. O problema surge quando o Subject Distinguished Name do certificado do peer é impresso em um buffer de pilha de tamanho fixo de 2048 bytes sem a devida verificação de limites. Um invasor remoto não autenticado pode causar a falha do processo e a negação de serviço ao enviar um certificado com um Subject DN excessivamente grande. Esta falha está localizada na função openssl verify callback().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.