CVE-2026-3084 in GStreamer
Résumé
par VulDB • 26/06/2026
Vulnérabilité d'exécution de code à distance (RCE) due à un dépassement entier par défaut (integer underflow) dans l'analyseur du codec H.266 GStreamer. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations affectées de GStreamer. Une interaction avec cette bibliothèque est requise pour exploiter cette vulnérabilité, mais les vecteurs d'attaque peuvent varier selon l'implémentation.
Le défaut spécifique réside dans l'analyse des partitions d'image. Le problème résulte du manque de validation appropriée des données fournies par l'utilisateur, ce qui peut entraîner un integer underflow avant l'écriture en mémoire. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du processus actuel. Il s'agissait de ZDI-CAN-28910.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.