CVE-2026-119728

ŚrednieCVSS 5.5

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

W parserze wideo H.264 w gst-plugins-bad występuje błąd polegający na dereferencji wskaźnika NULL podczas sprzątania częściowo zaalokowanych struktur po nieudanym parsowaniu spreparowanego pliku H.264 z nieprawidłowymi danymi Multiview (MVC) Sequence Parameter Set.

Ocena ryzyka

Aplikacja korzystająca z GStreamer może ulec awarii przy przetwarzaniu złośliwego pliku H.264, co prowadzi do odmowy usługi.

Rekomendacja

Zaktualizuj gst-plugins-bad/GStreamer do wersji z poprawką i ogranicz przetwarzanie niezaufanych plików H.264.

Inne podatności w gst-plugins-bad

CVE-2026-119727Średnie
W parserze wideo H.265 w gst-plugins-bad wykryto błąd niedomiaru liczb całkowitych przy obliczaniu górnej granicy dla liczby wpisów palety w rozszerzeniu Screen Content Coding. Spreparowany strumień H.265 może spowodować zapis poza tablicą o stałym rozmiarze, uszkodzenie pamięci i awarię aplikacji.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in the H.264 video parser in gst-plugins-bad. When processing a specially crafted H.264 video file with malformed Multiview (MVC) Sequence Parameter Set data, the parser can dereference a NULL pointer during the cleanup of partially allocated internal structures after a parse failure. This can cause the application using GStreamer to crash, resulting in a denial of service.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS