PT-2026-51590 · Gstreamer · Gst-Plugins-Bad

Ariba Afroz + 2 · Publicado 2026-06-23 · Atualizado 2026-06-23 · CVE-2026-12892

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:L

Nome do Software Vulnerável e Versões Afetadas GStreamer gst-plugins-bad (versões afetadas não especificadas)

Descrição Uma falha no pacote gst-plugins-bad ocorre ao processar um arquivo de vídeo H.264 especialmente criado contendo unidades Network Abstraction Layer (NAL) de fatia de extensão Multiview Video Coding (MVC) ou Scalable Video Coding (SVC) malformadas. Uma leitura de 1 byte fora dos limites do heap (heap out-of-bounds read) pode ocorrer durante a análise, pois o parser verifica as informações de limite da fatia sem validar se a unidade NAL contém dados suficientes além do cabeçalho de extensão. Isso pode causar a interrupção do aplicativo ou o vazamento de um único byte de memória heap caso um usuário abra um arquivo malicioso.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-12892

Produtos afetados

Gst-Plugins-Bad

Referências · 6

• https://twitter.com/CVEnew/status/2069566784219308336 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-12892 · Nota de Segurança
• https://twitter.com/infoflowcloud/status/2069567818400502198 · Publicação no Twitter
• https://bugzilla.redhat.com/show_bug.cgi?id=2491321 · Nota
• https://gitlab.freedesktop.org/gstreamer/gstreamer/-/work_items/5108 · Nota
• https://access.redhat.com/security/cve/CVE-2026-12892 · Nota