PT-2026-23769 · Gstreamer+3 · Gstreamer+3

Publicado 2026-01-01 · Atualizado 2026-05-19 · CVE-2026-3083

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas GStreamer (versões afetadas não especificadas)

Descrição Existe um problema de escrita fora dos limites no elemento rtpqdm2depay do GStreamer. Essa condição pode levar à execução remota de código.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

DoS

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

ALSA-2026:19024

ALSA-2026:19180

ALSA-2026:6259

ALSA-2026:6300

ALSA-2026:6750

BDU:2026-06664

CVE-2026-3083

ECHO-DF0F-A0FD-992D

RHSA-2026:6259

RHSA-2026:6300

RHSA-2026:6750

RHSA-2026:7673

RHSA-2026:7850

RHSA-2026:8854

RHSA-2026:8857

RHSA-2026:8862

RHSA-2026:8874

RHSA-2026:8876

RHSA-2026:9446

RHSA-2026:9447

RHSA-2026:9487

RHSA-2026:9488

USN-8131-1

ZDI-26-166

Produtos afetados

Gstreamer

Linuxmint

Rocky Linux

Ubuntu

Referências · 57

• https://security-tracker.debian.org/tracker/CVE-2026-3083 · Aviso do Fabricante
• https://errata.rockylinux.org/RLSA-2026:19180 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2026-3083 · Aviso do Fabricante
• https://osv.dev/vulnerability/ALSA-2026:19024 · Aviso do Fabricante
• https://errata.almalinux.org/10/ALSA-2026-19024.html · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2026-3083 · Nota
• https://bugzilla.redhat.com/2447498 · Nota
• https://zerodayinitiative.com/advisories/ZDI-26-166 · Nota de Segurança
• https://twitter.com/CVEnew/status/2032605846358610213 · Publicação no Twitter
• https://access.redhat.com/security/cve/CVE-2026-2921 · Nota
• https://cve.org/CVERecord?id=CVE-2026-3083 · Nota de Segurança
• https://osv.dev/vulnerability/ALSA-2026:6300 · Aviso do Fabricante
• https://errata.almalinux.org/9/ALSA-2026-19180.html · Aviso do Fabricante
• https://errata.almalinux.org/10/ALSA-2026-6259.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-3083 · Aviso do Fabricante