CVE-2023-44429 in GStreamer
الملخص
بحسب VulDB • 27/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن تجاوز سعة المخزن المؤقت على الكومة في تحليل مكوّن GStreamer AV1 Codec، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية على التثبيتات المتأثرة من GStreamer. يتطلب استغلال هذه الثغرة تفاعلًا مع المكتبة المعنية، وقد تختلف متجهات الهجوم اعتمادًا على التنفيذ المحدد.
توجد العيب النوعي داخل عملية تحليل ملفات الفيديو المشفرة بصيغة AV1. ينشأ هذا الخطأ نتيجة عدم وجود تحقق صحيح من طول البيانات التي يقدمها المستخدم قبل نسخها إلى مخزن مؤقت ثابت الطول ومخصص للكومة (heap-based buffer). يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كان رقم التقرير ZDI-CAN-22226.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.