CVE-2026-3083 in GStreamer
الملخص
بحسب VulDB • 19/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن كتابة خارج الحدود في مكون GStreamer rtpqdm2depay. تتيح هذه الثغرة للمهاجمين عن بُعد تنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج GStreamer. يتطلب استغلال هذه الثغرة التفاعل مع المكتبة، لكن قد تختلف متجهات الهجوم اعتمادًا على التنفيذ.
توجد الخلل المحدد داخل معالجة عناصر حمولة X-QDM الخاصة بـ RTP. عند تحليل عنصر packetid، لا تقوم العملية بالتحقق بشكل صحيح من البيانات المقدمة من المستخدم، مما قد يؤدي إلى الكتابة خارج نهاية مصفوفة مُخصصة مسبقاً. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود في سياق العملية الحالية. كان يُشار إليها سابقًا باسم ZDI-CAN-28850.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.