CVE-2026-119843
ŚrednieCVSS 6.5Streszczenie
W pakiecie gst-plugins-good projektu GStreamer demultiplekser FLV nieprawidłowo weryfikuje rozmiary buforów i dostępność danych podczas przetwarzania rozszerzonych znaczników audio i wideo w zniekształconych lub obciętych strumieniach FLV. Zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik FLV, który po otwarciu lub strumieniowaniu przez aplikację opartą na GStreamer wywołuje błąd asercji lub awarię procesu, prowadząc do odmowy usługi.
Ocena ryzyka
Możliwa jest odmowa usługi (DoS) aplikacji przetwarzających niezaufane pliki multimedialne, co może zakłócić dostępność usług.
Rekomendacja
Zaktualizuj pakiet gst-plugins-good do wersji zawierającej poprawkę oraz unikaj przetwarzania niezaufanych plików FLV w krytycznych usługach.
Inne podatności w GStreamer gst-plugins-good
Zobacz wszystkie- CVE-2026-46472Wysokie
Odkryto problem w GStreamer gst-plugins-good przed wersją 1.28.2. Podczas parsowania pliku MP4 funkcja qtdemux_parse_chnl wtyczki isomp4 może odczytać dane poza końcem globalnej tablicy, co potencjalnie prowadzi do ujawnienia informacji.
- CVE-2017-5845Wysokie
Funkcja gst_avi_demux_parse_ncdt w gst-plugins-good w GStreamer przed wersją 1.10.3 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez nieprawidłowe odczyty pamięci, co prowadzi do jej zawieszenia.
- CVE-2017-5841Wysokie
Funkcja gst_avi_demux_parse_ncdt w gst-plugins-good w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odczyt poza granicami pamięci stosu związany z tagami ncdt.
- CVE-2016-10199Wysokie
Funkcja qtdemux_tag_add_str_full w gst/isomp4/qtdemux.c w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez spreparowaną wartość tagu.
- CVE-2026-46471Średnie
Odkryto problem w GStreamer gst-plugins-good przed wersją 1.28.2. Podczas parsowania pliku MP4 funkcja qtdemux_parse_uuid wtyczki isomp4 może odczytać dane poza końcem bufora alokowanego na stercie, co pozwala atakującemu na ujawnienie zawartości pamięci sterty.
- CVE-2026-18649Wysokie
W pakiecie GStreamer gst-plugins-good elementy rtph264depay i rtph265depay nie egzekwują maksymalnego limitu rozmiaru bufora składania podczas przetwarzania fragmentowanych pakietów RTP. Zdalny atakujący może wysyłać ciągły strumień fragmentów RTP bez znacznika końca, powodując niekontrolowany wzrost bufora i wyczerpanie pamięci procesu.
- CVE-2026-46470Średnie
Podatność w GStreamer gst-plugins-good przed wersją 1.28.2. Podczas parsowania ścieżek audio MP4 funkcja qtdemux_audio_caps w pluginie isomp4 nie waliduje wystarczająco danych atomów przed wykonaniem operacji dzielenia, co prowadzi do odmowy usługi wskutek dzielenia przez zero.
- CVE-2026-46469Średnie
W GStreamer gst-plugins-good przed wersją 1.28.2 wykryto problem. Podczas parsowania ścieżek audio MP4 funkcja qtdemux_parse_trak wtyczki isomp4 nie waliduje wystarczająco danych atomów przed wykonaniem operacji dzielenia, co prowadzi do odmowy usługi z powodu dzielenia przez zero.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in GStreamer's gst-plugins-good package. The FLV media demuxer does not properly validate buffer sizes and data availability when processing enhanced audio and video tags in malformed or truncated FLV streams. A remote attacker could exploit this vulnerability by providing a specially crafted FLV media file that, when opened or streamed by a GStreamer-based application, triggers an assertion failure or a process crash, leading to denial of service.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS