CVE-2026-18649

Nome do Software Vulnerável e Versões Afetadas GStreamer gst-plugins-good (versões afetadas não especificadas)

Descrição Uma falha existe nos elementos de depayloader RTP rtph264depay e rtph265depay. Esses elementos não impõem um limite de tamanho máximo no buffer de remontagem durante o processamento de pacotes RTP fragmentados. Um invasor remoto não autenticado pode explorar isso enviando um fluxo contínuo de fragmentos RTP sem um marcador de fim de fragmento, fazendo com que o buffer cresça indefinidamente até que a memória do processo seja esgotada, resultando em uma negação de serviço através da terminação do processo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.