CVE-2026-121259
ŚrednieCVSS 6.5Streszczenie
W dekoderze JPEG 2000 GStreamera w gst-plugins-bad wykryto błąd. Spreparowane media JPEG 2000 mogą powodować przepełnienia liczb całkowitych lub dzielenie przez zero podczas przetwarzania kafelków. Aplikacja przetwarzająca złośliwe media może ulec awarii, powodując odmowę usługi.
Ocena ryzyka
Aplikacje wykorzystujące GStreamer do przetwarzania niezaufanych plików JPEG 2000 mogą ulec awarii, co prowadzi do odmowy usługi. Może to zakłócić działanie usług przetwarzających multimedia.
Rekomendacja
Zaktualizuj gst-plugins-bad do wersji zawierającej poprawkę. Unikaj przetwarzania niezaufanych plików JPEG 2000 lub izoluj procesy przetwarzające media.
Inne podatności w GStreamer gst-plugins-bad
Zobacz wszystkie- CVE-2026-119777Wysokie
W parserze H.266/VVC w gst-plugins-bad GStreamera występuje luka. Podczas przetwarzania złośliwego pliku lub strumienia H.266 przepełnienie liczb całkowitych przy parsowaniu pól profile, tier i level może prowadzić do przepełnienia bufora na stosie.
- CVE-2026-53701Średnie
W GStreamerze w parserze PPS dla H.266/VVC odkryto podatność na zapis poza granicami. W trakcie przetwarzania wieloslice'owego w funkcji gst_h266_parser_parse_picture_partition() pętla nie sprawdza, czy indeks slice'a pozostaje w granicach, co prowadzi do zapisu poza trzy tablice o stałej wielkości.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the GStreamer JPEG 2000 decimator in gst-plugins-bad. Crafted JPEG 2000 media can cause integer overflows or division by zero during tile processing. An application that processes the malicious media may crash, resulting in a denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS