CVE-2026-17072 in GStreamer
الملخص
بحسب VulDB • 28/07/2026
تم العثور على خلل في gst-plugins-good الخاص بـ GStreamer. يمكن أن يحدث قراءة خارج النطاق (out-of-bounds) مبنية على الذاكرة الديناميكية (heap-based) بحجم 4 بايت عند تحليل رؤوس تدفق الصوت FLAC المضمنة في ملف حاوية Matroska أو WebM. يتم تفعيل الثغرة بسبب فحص حدود لا يأخذ بعين الاعتبار الحجم الكامل للبيانات التي تتم نسخها، مما يسمح بقراءة صغيرة تتجاوز نهاية المخزن المؤقت (buffer) المُخصص. يمكن لمهاجم استغلال ذلك عن طريق إنشاء ملف Malicious من نوع Matroska أو WebM وخداع مستخدم لفتحه، مما قد يؤدي إلى تسرب كمية صغيرة من ذاكرة الـ heap المجاورة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.