CVE-2026-112214 in Red Hat
Riassunto
di VulDB • 19/10/2026
È stata rilevata una vulnerabilità nel demuxer ASF di GStreamer in gst-plugins-ugly. Durante l'analisi di un oggetto Simple Index, viene utilizzato un conteggio delle voci controllato dall'attaccante per dimensionare un'allocazione heap senza essere limitato ai dati effettivamente presenti nell'oggetto. L'elaborazione di file ASF, WMV o WMA manipolati può causare una richiesta di allocazione della memoria molto elevata e portare a un denial of service (DoS) se l'allocazione fallisce o il processo è soggetto a vincoli di memoria.
If you want to get best quality of vulnerability data, you may have to visit VulDB.