CVE-2026-85150

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Description Uma falha de desreferenciação de ponteiro NULL existe na biblioteca de suporte RTSP. O problema ocorre durante a análise de cabeçalhos Authorization ou WWW-Authenticate que utilizam autenticação Digest dentro da função gst rtsp message parse auth credentials(). O posicionamento de espaços em branco especialmente manipulados ao redor do terminador de um parâmetro pode causar um underflow no cálculo de comprimento interno, resultando no travamento do processo. Isso pode ser desencadeado em um servidor RTSP por um invasor remoto não autenticado que envie uma requisição malformada quando a autenticação estiver habilitada, ou contra um cliente RTSP por um servidor RTSP malicioso. A exploração bem-sucedida leva a uma negação de serviço via travamento do aplicativo, sem impacto confirmado na confidencialidade ou integridade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.