Podatności GStreamer gst-plugins-bad
3 znanych podatności CVE w GStreamer gst-plugins-bad, przetłumaczonych i ocenionych.
- CVE-2026-121259Średnie
W dekoderze JPEG 2000 GStreamera w gst-plugins-bad wykryto błąd. Spreparowane media JPEG 2000 mogą powodować przepełnienia liczb całkowitych lub dzielenie przez zero podczas przetwarzania kafelków. Aplikacja przetwarzająca złośliwe media może ulec awarii, powodując odmowę usługi.
- CVE-2026-119777Wysokie
W parserze H.266/VVC w gst-plugins-bad GStreamera występuje luka. Podczas przetwarzania złośliwego pliku lub strumienia H.266 przepełnienie liczb całkowitych przy parsowaniu pól profile, tier i level może prowadzić do przepełnienia bufora na stosie.
- CVE-2026-53701Średnie
W GStreamerze w parserze PPS dla H.266/VVC odkryto podatność na zapis poza granicami. W trakcie przetwarzania wieloslice'owego w funkcji gst_h266_parser_parse_picture_partition() pętla nie sprawdza, czy indeks slice'a pozostaje w granicach, co prowadzi do zapisu poza trzy tablice o stałej wielkości.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS