CVE-2026-18297

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Description Um estouro de buffer baseado em pilha existe no componente de análise de arquivos OGG. O problema ocorre porque o software não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha. Um invasor remoto pode explorar isso induzindo um usuário a visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo a execução de código arbitrário no contexto do processo atual.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.