CVE-2026-119842

ŚrednieCVSS 6.5

Opublikowano: 30/10/2026(UTC)Zaktualizowano: 30/10/2026(UTC)Przetłumaczono: 30/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.33%

Percentyl 26 - wyżej niż 26% wszystkich znanych CVE

Streszczenie

W parserze napisów MicroDVD w gst-plugins-base (GStreamer) występuje luka polegająca na dereferencji wskaźnika NULL. Przy przetwarzaniu specjalnie spreparowanego pliku napisów MicroDVD (.sub) aplikacja może ulec awarii podczas otwierania lub odtwarzania multimediów.

Ocena ryzyka

Atakujący może dostarczyć złośliwy plik napisów, który spowoduje awarię aplikacji odtwarzającej multimedia, prowadząc do odmowy usługi.

Rekomendacja

Zaktualizuj GStreamer (gst-plugins-base) do wersji zawierającej poprawkę. Do czasu aktualizacji unikaj otwierania niezaufanych plików napisów MicroDVD.

Inne podatności w GStreamer gst-plugins-base

CVE-2017-5839Wysokie
Funkcja gst_riff_create_audio_caps w gst-plugins-base w GStreamer przed wersją 1.10.3 nie ogranicza prawidłowo rekurencji, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (przepełnienie stosu i awaria) poprzez zagnieżdżone WAVEFORMATEX.

Oryginalny opis (angielski, źródło NVD)

A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. When processing a specially crafted subtitle file, the parser may dereference a NULL pointer, causing the application to crash when a user opens or plays media with a malformed MicroDVD (.sub) subtitle file.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS