CVE-2026-19387

Nome do Software Vulnerável e Versões Afetadas GStreamer gst-plugins-bad (versões afetadas não especificadas)

Description Uma gravação fora dos limites do heap (heap out-of-bounds write) ocorre no elemento adpcmdec ao decodificar áudio IMA/DVI ADPCM. Isso é causado por uma validação insuficiente da contagem de amostras por bloco para fluxos de múltiplos canais, permitindo que um arquivo WAV especialmente criado provoque gravações além do buffer de saída alocado. Isso pode resultar em corrupção de memória, travamentos do aplicativo, negação de serviço ou execução arbitrária de código durante o processamento de mídia não confiável.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.