PT-2026-41013 · Gstreamer+2 · Gst-Plugins-Good+2

Publicado 2026-05-14 · Atualizado 2026-05-28 · CVE-2026-46470

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas GStreamer gst-plugins-good versões anteriores a 1.28.2

Descrição Existe um problema ao analisar trilhas de áudio MP4 onde a função qtdemux audio caps() do plugin isomp4 não valida adequadamente os dados do átomo antes de realizar operações de divisão. Isso pode resultar em uma negação de serviço causada por uma divisão por zero de número inteiro.

Recomendações Atualize para a versão 1.28.2 ou posterior.

Correção

DoS

Divide By Zero

Enumeração de Fraquezas

CWE-369

Identificadores relacionados

CVE-2026-46470

ECHO-C7AB-A86E-DBB9

USN-8317-1

Produtos afetados

Linuxmint

Ubuntu

Gst-Plugins-Good

Referências · 14

• https://cve.org/CVERecord?id=CVE-2026-46470 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2026-46470 · Nota de Segurança
• https://reddit.com/r/linuxmint/comments/1tpxegb/psa_usn_alerts_for_libcaca_gstreamer_ubuntu · Publicação no Reddit
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-46470 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46469 · Aviso do Fabricante
• https://gitlab.freedesktop.org/gstreamer/gstreamer/-/merge_requests/11243 · Nota
• https://osv.dev/vulnerability/USN-8317-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2026-46470 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-46470 · Aviso do Fabricante
• https://gstreamer.freedesktop.org/security/sa-2026-0018.html · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-8317-1 · Aviso do Fabricante
• https://gitlab.freedesktop.org/gstreamer/gstreamer/-/merge_requests/11243.patch · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-46470 · Aviso do Fabricante
• https://t.me/cveNotify/164043 · Publicação no Telegram