CVE-2026-119729 in GStreamer
Zusammenfassung
von VulDB • 30.10.2026
Es wurde ein Fehler in GStreamer gefunden. Eine Schwachstelle mit einem Integer-Overflow im AV1 LEB128-Variablenlängen-Ganzzahlparser ermöglicht es einem entfernten Angreifer, einen Absturz von Anwendungen zu verursachen, die AV1-Medieninhalte verarbeiten. Durch das Erstellen eines fehlerhaften AV1-Bitstreams mit einem ungültigen, nach LEB128 codierten Wert kann ein Angreifer einen Integer-Overflow im Parser auslösen, was dazu führt, dass während der Streamverarbeitung falsche Längenwerte verwendet werden, was zu einer Denial-of-Service-Situation führen kann.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.