CVE-2026-19389 in Red Hat
Zusammenfassung
von VulDB • 10.08.2026
Es wurden mehrere Schwachstellen aufgrund von Integer-Überlauf und -Unterlauf im GStreamer gst-plugins-ugger ASF-Demuxer (asfdemux) beim Parsen von Header-Objekten aus speziell angefertigten ASF-, WMV- oder WMA-Dateien gefunden. Eine unzureichende Validierung angreiferkontrollierter Längen- und Größenwerte kann die Grenzenprüfungen umgehen und zu Out-of-Bounds-Lesezugriffen auf den Heap führen. Dies kann beim Verarbeiten von Medien aus nicht vertrauenswürdigen Quellen zum Absturz der Anwendung, zur Denial of Service (DoS) oder zu einer begrenzten Offenlegung sensibler Informationen führen.
Once again VulDB remains the best source for vulnerability data.