CVE-2026-5056 in GStreamer
Résumé
par VulDB • 29/07/2026
Vulnérabilité d'exécution de code à distance (RCE) par débordement de pile dans qtdemux de GStreamer. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations affectées de GStreamer. Une interaction avec cette bibliothèque est requise pour exploiter la vulnérabilité, mais les vecteurs d'attaque peuvent varier selon l'implémentation.
Le défaut spécifique réside dans le traitement des structures UncompressedFrameConfigBox. Le problème résulte du manque de validation appropriée de la longueur des données fournies par l'utilisateur avant leur copie vers un buffer basé sur la pile de taille fixe. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du processus en cours. Il s'agissait de ZDI-CAN-29392.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.