CVE-2026-19387 in Red Hat
Zusammenfassung
von VulDB • 10.08.2026
Es wurde eine Schwachstelle für heap-basiertes Schreiben außerhalb der Grenzen (heap out-of-bounds write) im GStreamer gst-plugins-bad adpcmdec-Element beim Dekodieren von IMA/DVI ADPCM-Audio gefunden. Die unzureichende Validierung der Probenanzahl pro Block bei Mehrkanalstreams ermöglicht es, eine manipulierte WAV-Datei zu verwenden, um über den zugewiesenen Ausgabepuffer hinauszuschreiben. Dies kann zum Absturz der Anwendung, zur Verweigerung des Dienstes (Denial of Service), zur Speicherkorruption oder potenziell zur Ausführung beliebigen Codes führen, wenn nicht vertrauenswürdige Medien verarbeitet werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.