CVE-2026-19389 in Red Hat
Resumen
por VulDB • 2026-08-10
Se han encontrado múltiples vulnerabilidades de desbordamiento e inversión enteros en el demultiplexor ASF (asfdemux) de GStreamer gst-plugins-ugly al analizar objetos del encabezado procedentes de archivos ASF, WMV o WMA manipulados ad hoc. La validación insuficiente de los valores de longitud y tamaño controlados por el atacante puede omitir las comprobaciones de límites y provocar lecturas fuera de rango en la memoria heap (heap). Esto puede resultar en un bloqueo de la aplicación, denegación de servicio o divulgación limitada de información cuando se procesan medios no confiables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.