PT-2026-41012 · Gstreamer+2 · Gst-Plugins-Good+2

CVE-2026-46469 · Publicado 2026-05-14 · Atualizado 2026-05-28

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas GStreamer gst-plugins-good versões anteriores a 1.28.2

Description Um problema ocorre ao analisar trilhas de áudio MP4, no qual a função qtdemux parse trak() do plugin isomp4 não valida adequadamente os dados do atom antes de realizar operações de divisão. Isso pode resultar em uma negação de serviço causada por uma divisão por zero de número inteiro.

Recommendations Atualize para a versão 1.28.2 ou posterior.

Correção

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2026-46469

ECHO-91D8-ECDE-0F9D

USN-8317-1

Produtos afetados

Linuxmint

Ubuntu

Gst-Plugins-Good

Referências · 13

• https://gstreamer.freedesktop.org/security/sa-2026-0018.html · Aviso do Fabricante
• https://reddit.com/r/linuxmint/comments/1tpxegb/psa_usn_alerts_for_libcaca_gstreamer_ubuntu · Publicação no Reddit
• https://security-tracker.debian.org/tracker/CVE-2026-46469 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8317-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-46469 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46469 · Aviso do Fabricante
• https://gitlab.freedesktop.org/gstreamer/gstreamer/-/merge_requests/11243.patch · Correção
• https://cve.org/CVERecord?id=CVE-2026-46469 · Nota de Segurança
• https://gitlab.freedesktop.org/gstreamer/gstreamer/-/merge_requests/11243 · Nota
• https://osv.dev/vulnerability/USN-8317-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46470 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-46469 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-46469 · Nota de Segurança