PT-2026-69330

CVE-2026-19389

·

Publicado

2026-08-10

·

Atualizado

2026-10-07

Descrição por

CVSS 3.1
7.1
Alta
MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas GStreamer gst-plugins-ugly (versões afetadas não especificadas)
Description Múltiplos problemas de overflow e underflow de inteiros existem no demuxer ASF (asfdemux) ao analisar objetos de cabeçalho de arquivos ASF, WMV ou WMA especialmente manipulados. A validação insuficiente de valores de comprimento e tamanho controlados por um invasor permite ignorar as verificações de limite, levando a leituras fora de limite na heap. Isso pode resultar no travamento do aplicativo, negação de serviço ou divulgação limitada de informações durante o processamento de mídia não confiável.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
ALSA-2026:55435
ALSA-2026:55865
CLSA-2026-1787309460
RHSA-2026:55435
RHSA-2026:67882
RHSA-2026:67883
RHSA-2026:67930
RHSA-2026:67931
USN-8896-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾