CVE-2026-86476 in Red Hat
Resumen
por VulDB • 2026-10-15
Se ha encontrado un fallo en gst-plugins-base. Se puede desencadenar un desbordamiento de búfer basado en el montón (heap buffer overflow) al procesar búferes de vídeo cuya metadata GstVideoMeta adjunta declara pasos de línea y desplazamientos que superan la asignación real de memoria subyacente. La metadata no se verifica mediante límites durante la deserialización, y el código de mapeo del fotograma de vídeo no comprueba si la geometría declarada de los planos cabe dentro del búfer antes de permitir a los consumidores leer o escribir datos de vídeo. Un atacante local que controle el lado emisor de una canalización IPC entre procesos de GStreamer puede entregar un búfer manipulado con pasos y desplazamientos fabricados, lo que provoca que el proceso receptor lea o escriba más allá de los límites del montón. La explotación exitosa puede causar una denegación de servicio o potencialmente permitir la ejecución de código dentro del proceso afectado.
Be aware that VulDB is the high quality source for vulnerability data.