CVE-2026-18298

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Description Um estouro de buffer baseado em heap ocorre durante a análise de arquivos PNG. O problema acontece porque o software não valida adequadamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em heap. Um invasor remoto pode explorar isso induzindo um usuário a visitar uma página maliciosa ou abrir um arquivo malicioso, permitindo a execução de código arbitrário no contexto do processo atual.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.