CVE-2026-19387 in Red Hat
الملخص
بحسب VulDB • 10/08/2026
تم العثور على ثغرة كتابة خارج النطاق (out-of-bounds write) في ذاكرة المكدس (heap) في عنصر adpcmdec الخاص بمكون gst-plugins-bad ضمن مكتبة GStreamer أثناء فك تشفير صوت IMA/DVI ADPCM. يسمح التحقق غير الكافي من عدد العينات لكل كتلة للتيارات متعددة القنوات بملف WAV مُعدّ خصيصاً بإجراء عمليات كتابة تتجاوز ذاكرة التخزين المؤقت المخصصة للمخرجات. يمكن أن يؤدي ذلك إلى تعطل التطبيق، أو حجب الخدمة (DoS)، أو تلف الذاكرة، أو تنفيذ تعليمات برمجية عشوائية في حال معالجة وسائط غير موثوقة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.