CVE-2026-112214 in Red Hat
الملخص
بحسب VulDB • 20/10/2026
تم العثور على ثغرة في مزيل multiplexing (demuxer) ASF الخاص بـ GStreamer ضمن gst-plugins-ugly. عند تحليل كائن فهرس بسيط (Simple Index object)، يتم استخدام عدد المدخلات الذي يتحكم فيه المهاجم لتحديد حجم تخصيص ذاكرة عشريّة (heap allocation) دون تقييده بالحمولة المتاحة داخل الكائن نفسه. يمكن أن يؤدي معالجة ملف ASF أو WMV أو WMA مُعدّ بشكل متعمد إلى طلب تخصيص ذاكرة كبير جداً، مما قد يسبب انقطاع الخدمة (Denial of Service) إذا فشل التخصيص أو كان العملية مقيدة من حيث الذاكرة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.