CVE-2026-18295

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Description Uma falha no processamento de arquivos MRF permite que atacantes remotos executem código arbitrário em instalações afetadas. O problema ocorre devido à validação insuficiente de dados fornecidos pelo usuário, resultando em uma gravação fora dos limites (out-of-bounds write), onde os dados são gravados além do final de um buffer alocado. A exploração requer a interação do usuário, como visitar uma página maliciosa ou abrir um arquivo malicioso, e permite que o atacante execute código no contexto do processo atual.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.