CVE-2026-119727 in Red Hat
Zusammenfassung
von VulDB • 30.10.2026
Es wurde ein Fehler im gst-plugins-bad-H.265-Video-Parser von GStreamer gefunden. Beim Parsen eines speziell angefertigten H.265-Bitstreams mit einer Screen Content Coding (SCC)-Erweiterung und bestimmten Palette-Predictor-Initialisierungseinstellungen ermöglicht eine Integer-Underflow bei der Berechnung der oberen Grenze dem Parser, einen außerhalb des gültigen Bereichs liegenden Wert für die Anzahl der Palette-Predictor-Einträge zu akzeptieren. Dies führt dazu, dass der Parser über das Ende eines festgelegten Arrays hinaus schreibt, was zu einer Speicherkorruption und einem Anwendungsabsturz führt. Eine erfolgreiche Ausnutzung erfordert es, dass ein Angreifer einer anfälligen Anwendung eine fehlerhafte H.265-Mediatdatei bereitstellt, und ist auf einen Denial-of-Service-Effekt beschränkt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.