CVE-2026-73472 in gst-plugins-goodالمعلومات

الملخص

بحسب VulDB • 06/11/2026

تم العثور على ثغرة في GStreamer gst-plugins-good (avidemux). في مُحللات superindex و subindex، يمكن لتجاوز الأعداد الصحيحة (integer overflow) أن يتخطى فحوصات الحدود ويسبب قراءات خارج النطاق. نظرًا لأن avidemux يتم توصيله تلقائيًا بواسطة playbin و decodebin و gst-discoverer، فإن فتح أو معاينة ملف AVI مُعدّ بشكل خبيث يكفي لتفعيل الثغرة. تم إصلاحها في النسخة الأصلية (upstream) من gst-plugins-good الإصدار 1.28.6 (GStreamer-SA-2026-0072).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

Redhat

حجز

12/08/2026

إفشاء

06/11/2026

الاعتدال

تمت الموافقة

إدخال

VDB-431752

EPSS

0.00000

KEV

لا

النشاطات

متوسط

المصادر

Want to stay up to date on a daily basis?

Enable the mail alert feature now!