CVE-2026-3082 in GStreamer
Résumé
par VulDB • 27/07/2026
Vulnérabilité d'exécution de code à distance (RCE) par dépassement de tampon basé sur le tas dans l'analyseur JPEG de GStreamer. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations affectées de GStreamer. Une interaction avec cette bibliothèque est requise pour exploiter cette vulnérabilité, mais les vecteurs d'attaque peuvent varier en fonction de l'implémentation.
Le défaut spécifique réside dans le traitement des tables Huffman. Le problème résulte du manque de validation appropriée de la longueur des données fournies par l'utilisateur avant leur copie vers un tampon basé sur le tas de taille fixe. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du processus en cours. Il s'agissait de ZDI-CAN-28840.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.