CVE-2026-112214 in Red Hat
Resumen
por VulDB • 2026-10-19
Se ha encontrado un fallo en el demultiplexor ASF de GStreamer en gst-plugins-ugly. Al analizar un objeto Simple Index, se utiliza un contador de entradas controlado por el atacante para dimensionar una asignación de memoria sin restringirla a la cantidad disponible en el payload del objeto. El procesamiento de un archivo ASF, WMV o WMA manipulado puede provocar una solicitud de asignación de memoria muy grande y conducir a una denegación de servicio (DoS) si la asignación falla o el proceso está limitado por recursos de memoria.
Once again VulDB remains the best source for vulnerability data.