CVE-2026-85150
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W bibliotece obsługi RTSP w GStreamer wykryto błąd polegający na wyłuskaniu wskaźnika NULL. Podatność występuje podczas analizowania nagłówka Authorization lub WWW-Authenticate używającego uwierzytelniania Digest. Specjalnie spreparowane białe znaki wokół terminatora parametru mogą spowodować niedomiar wewnętrznej długości, prowadząc do awarii procesu parsującego nagłówek. Na serwerze RTSP może to być wywołane przez zdalnego, nieuwierzytelnionego atakującego wysyłającego pojedyncze błędne żądanie, gdy serwer ma włączone uwierzytelnianie; ta sama wada może być również wywołana na kliencie RTSP przez złośliwy lub skompromitowany serwer RTSP. Skuteczne wykorzystanie prowadzi do odmowy usługi (awarii aplikacji) i nie ma potwierdzonego wpływu na poufność lub integralność.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego spowodowania awarii aplikacji (odmowa usługi) zarówno na serwerach, jak i klientach RTSP. Brak wpływu na poufność i integralność, ale awarie mogą zakłócić działanie usług.
Rekomendacja
Zaleca się aktualizację GStreamer do wersji zawierającej poprawkę oraz monitorowanie komunikatów o błędach pod kątem nietypowych żądań RTSP.
Inne podatności w GStreamer
Zobacz wszystkie- CVE-2026-17072Niskie
W GStreamer (gst-plugins-good) występuje podatność na odczyt poza zakresem sterty o 4 bajty podczas parsowania nagłówków strumienia audio FLAC osadzonych w plikach Matroska lub WebM. Sprawdzenie granic nie uwzględnia pełnego rozmiaru kopiowanych danych, co pozwala na odczyt poza przydzielonym buforem. Atakujący może wykorzystać to przez spreparowanie złośliwego pliku Matroska lub WebM i nakłonienie użytkownika do jego otwarcia.
- CVE-2017-5843Wysokie
Wielokrotne podatności typu use-after-free w funkcjach gst_mini_object_unref, gst_tag_list_unref oraz gst_mxf_demux_update_essence_tracks w GStreamer przed wersją 1.10.3 mogą umożliwić zdalnym atakującym spowodowanie awarii systemu poprzez wykorzystanie tagów strumieniowych.
- CVE-2017-5840Wysokie
Funkcja qtdemux_parse_samples w gst/isomp4/qtdemux.c w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza granicami sterty) poprzez manipulację bieżącym indeksem stts.
- CVE-2017-5838Wysokie
Funkcja gst_date_time_new_from_iso8601_string w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez nieprawidłowy ciąg daty i czasu, co prowadzi do odczytu pamięci poza przydzielonym obszarem.
- CVE-2016-9447Wysokie
Mapowania ROM w dekoderze NSF w gstreamer 0.10.x umożliwiają zdalnym atakującym spowodowanie odmowy usługi (odczyt lub zapis poza zakresem) oraz potencjalne wykonanie dowolnego kodu za pomocą spreparowanego pliku muzycznego NSF.
- CVE-2016-9446Wysokie
Dekoder vmnc w gstreamer nie inicjalizuje płótna renderującego, co pozwala zdalnym atakującym na uzyskanie wrażliwych informacji. Przykładem jest miniaturyzacja prostego filmu vmnc składającego się z jednego klatki, który nie rysuje na przydzielonym płótnie renderującym.
- CVE-2016-9445Wysokie
Przepełnienie całkowite w dekoderze vmnc w gstreamer umożliwia zdalnym atakującym spowodowanie awarii usługi poprzez podanie dużych wartości szerokości i wysokości, co prowadzi do przepełnienia bufora.
- CVE-2016-9809Wysokie
Błąd off-by-one w funkcji gst_h264_parse_set_caps w GStreamer przed wersją 1.10.2 umożliwia zdalnym atakującym wywołanie nieokreślonego wpływu poprzez spreparowany plik, co prowadzi do odczytu poza przydzielonym zakresem.
- CVE-2016-9808Wysokie
Dekoder FLIC w GStreamer przed wersją 1.10.2 pozwala zdalnym atakującym na spowodowanie odmowy usługi (błąd zapisu poza zakresem i awaria) poprzez odpowiednio przygotowaną serię par skip i count.
- CVE-2026-88914Średnie
Wtyczka isomp4 z zestawu gst-plugins-good w GStreamer zawiera błąd przepełnienia liczb całkowitych w arytmetyce 32-bitowej bez znaku, który omija sprawdzanie granic w parserze napisów CEA-608. Prowadzi to do odczytu poza granicami sterty (do 244 bajtów), który następnie trafia do wyjścia napisów. Atakujący może wykorzystać to, nakłaniając użytkownika do otwarcia złośliwego pliku multimedialnego.
Oryginalny opis (angielski, źródło NVD)
A NULL pointer dereference flaw was found in GStreamer's RTSP support library. The vulnerability occurs while parsing an Authorization or WWW-Authenticate header that uses Digest authentication. Specially crafted whitespace placement around a parameter's terminator can cause an internal length calculation to underflow, leading to a crash of the process parsing the header. On an RTSP server this can be triggered by a remote, unauthenticated attacker sending a single malformed request when the server has authentication enabled; the same flaw can also be triggered against an RTSP client by a malicious or compromised RTSP server. Successful exploitation results in a denial of service (application crash) and has no confirmed impact on confidentiality or integrity.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS