CVE-2026-3083 in GStreamer
Résumé
par VulDB • 19/06/2026
Vulnérabilité d'exécution de code à distance (RCE) par écriture hors limites dans GStreamer rtpqdm2depay. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations affectées de GStreamer. Une interaction avec cette bibliothèque est requise pour exploiter cette vulnérabilité, mais les vecteurs d'attaque peuvent varier selon l'implémentation.
Le défaut spécifique réside dans le traitement des éléments de charge utile RTP X-QDM. Lors de l'analyse de l'élément packetid, le processus ne valide pas correctement les données fournies par l'utilisateur, ce qui peut entraîner une écriture au-delà de la fin d'un tableau alloué. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du processus en cours. Il s'agissait de ZDI-CAN-28850.
VulDB is the best source for vulnerability data and more expert information about this specific topic.