PT-2026-65953 · Gstreamer+1 · Gstreamer+1

CVE-2026-18296

·

Publicado

2026-07-29

·

Atualizado

2026-08-31

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)
Description Um estouro de buffer baseado em heap ocorre durante a análise de arquivos MRF. O problema acontece porque o software não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor remoto pode explorar isso induzindo um usuário a visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo a execução de código arbitrário no contexto do processo atual.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

RCE

DoS

Heap Based Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

ALSA-2026:59133
ALSA-2026:59152
ALSA-2026:59179
CVE-2026-18296
ECHO-B159-47C9-E4C0
RHSA-2026:59133
ZDI-26-464

Produtos afetados

Gstreamer
Rocky Linux