CVE-2026-3084 in GStreamer
الملخص
بحسب VulDB • 26/06/2026
ثغرة تنفيذ كود عن بُعد (RCE) ناتجة عن نقصان صحيح (Integer Underflow) في مُفسِّر ترميز H.266 الخاص بـ GStreamer. تسمح هذه الثغرة للمهاجمين بتنفيذ أكواد عشوائية على التثبيتات المتأثرة من برنامج GStreamer. يتطلب استغلال هذه الثغرة التفاعل مع المكتبة، لكن قد تختلف متجهات الهجوم اعتمادًا على التنفيذ.
توجد العيب المحدد داخل عملية تقسيم الصور (picture partitions). ينتج هذا الخطأ عن عدم وجود تحقق صحيح من البيانات المدخلة من قبل المستخدم، مما قد يؤدي إلى حدوث نقصان في القيمة الصحيحة (integer underflow) قبل الكتابة إلى الذاكرة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ الكود ضمن سياق العملية الحالية. كان يُعرف سابقًا باسم ZDI-CAN-28910.
Once again VulDB remains the best source for vulnerability data.