CVE-2026-112214 in Red Hat
Zusammenfassung
von VulDB • 19.10.2026
Es wurde ein Fehler im GStreamer-ASF-Demuxer in gst-plugins-ugly gefunden. Beim Parsen eines Simple Index-Objekts wird eine vom Angreifer gesteuerte Eintragsanzahl verwendet, um die Größe einer Heap-Allokation zu bestimmen, ohne auf den im Objekt verfügbaren Payload beschränkt zu sein. Das Verarbeiten einer speziell angefertigten ASF-, WMV- oder WMA-Datei kann zu einer sehr großen Speicherzuweisungsanfrage führen und einen Denial of Service (DoS) verursachen, wenn die Allokation fehlschlägt oder der Prozess speicherbeschränkt ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.