CVE-2026-18649
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 60 - wyżej niż 60% wszystkich znanych CVE
Streszczenie
W pakiecie GStreamer gst-plugins-good elementy rtph264depay i rtph265depay nie egzekwują maksymalnego limitu rozmiaru bufora składania podczas przetwarzania fragmentowanych pakietów RTP. Zdalny atakujący może wysyłać ciągły strumień fragmentów RTP bez znacznika końca, powodując niekontrolowany wzrost bufora i wyczerpanie pamięci procesu.
Ocena ryzyka
Atak może prowadzić do odmowy usługi poprzez zakończenie procesu, co może wpłynąć na dostępność aplikacji korzystających z GStreamer.
Rekomendacja
Należy zaktualizować pakiet gst-plugins-good do wersji z poprawką. Jeśli to niemożliwe, należy ograniczyć dostęp do usług przetwarzających RTP lub zastosować limity pamięci.
Inne podatności w GStreamer gst-plugins-good
Zobacz wszystkie- CVE-2026-119843Średnie
W pakiecie gst-plugins-good projektu GStreamer demultiplekser FLV nieprawidłowo weryfikuje rozmiary buforów i dostępność danych podczas przetwarzania rozszerzonych znaczników audio i wideo w zniekształconych lub obciętych strumieniach FLV. Zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowany plik FLV, który po otwarciu lub strumieniowaniu przez aplikację opartą na GStreamer wywołuje błąd asercji lub awarię procesu, prowadząc do odmowy usługi.
- CVE-2026-46472Wysokie
Odkryto problem w GStreamer gst-plugins-good przed wersją 1.28.2. Podczas parsowania pliku MP4 funkcja qtdemux_parse_chnl wtyczki isomp4 może odczytać dane poza końcem globalnej tablicy, co potencjalnie prowadzi do ujawnienia informacji.
- CVE-2017-5845Wysokie
Funkcja gst_avi_demux_parse_ncdt w gst-plugins-good w GStreamer przed wersją 1.10.3 pozwala zdalnym atakującym na spowodowanie awarii usługi poprzez nieprawidłowe odczyty pamięci, co prowadzi do jej zawieszenia.
- CVE-2017-5841Wysokie
Funkcja gst_avi_demux_parse_ncdt w gst-plugins-good w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez odczyt poza granicami pamięci stosu związany z tagami ncdt.
- CVE-2016-10199Wysokie
Funkcja qtdemux_tag_add_str_full w gst/isomp4/qtdemux.c w GStreamer przed wersją 1.10.3 umożliwia zdalnym atakującym spowodowanie odmowy usługi (odczyt poza zakresem i awaria) poprzez spreparowaną wartość tagu.
- CVE-2026-46471Średnie
Odkryto problem w GStreamer gst-plugins-good przed wersją 1.28.2. Podczas parsowania pliku MP4 funkcja qtdemux_parse_uuid wtyczki isomp4 może odczytać dane poza końcem bufora alokowanego na stercie, co pozwala atakującemu na ujawnienie zawartości pamięci sterty.
- CVE-2026-46470Średnie
Podatność w GStreamer gst-plugins-good przed wersją 1.28.2. Podczas parsowania ścieżek audio MP4 funkcja qtdemux_audio_caps w pluginie isomp4 nie waliduje wystarczająco danych atomów przed wykonaniem operacji dzielenia, co prowadzi do odmowy usługi wskutek dzielenia przez zero.
- CVE-2026-46469Średnie
W GStreamer gst-plugins-good przed wersją 1.28.2 wykryto problem. Podczas parsowania ścieżek audio MP4 funkcja qtdemux_parse_trak wtyczki isomp4 nie waliduje wystarczająco danych atomów przed wykonaniem operacji dzielenia, co prowadzi do odmowy usługi z powodu dzielenia przez zero.
Oryginalny opis (angielski, źródło NVD)
A flaw was found in the GStreamer gst-plugins-good package. The rtph264depay and rtph265depay RTP depayloader elements do not enforce a maximum size limit on the reassembly buffer used during fragmented RTP packet processing. A remote, unauthenticated attacker can send a continuous stream of RTP fragments without ever transmitting an end-of-fragment marker, causing the reassembly buffer to grow without bound until process memory is exhausted. This results in a denial of service through process termination.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS