PT-2026-49340 · Red Hat · Red Hat Enterprise Linux 10+3
Tianshuo Han
·
Publicado
2026-06-15
·
Atualizado
2026-06-15
·
CVE-2026-53704
CVSS v3.1
7.1
Alta
| Vetor | AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
GStreamer (versões afetadas não especificadas)
Description
Uma falha existe no demuxer RealMedia dentro do pacote
gst-plugins-ugly. Ao processar um arquivo RealMedia com uma seção de metadados FILEINFO especialmente manipulada, o demuxer utiliza a função re skip pascal string() para analisar pares de nome de variável e valor de variável sem verificar se os offsets permanecem dentro do buffer mapeado. Além disso, a contagem de elementos que controla o loop de análise é lida de dados controlados por um invasor sem validação, o que pode levar a um loop infinito. Isso pode resultar em travamentos do aplicativo, suspensões ou a leitura potencial de conteúdos de memória adjacentes limitados.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Out of bounds Read
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Red Hat Enterprise Linux 10
Red Hat Enterprise Linux 7
Red Hat Enterprise Linux 8
Red Hat Enterprise Linux 9