CVE-2026-119727 in Red Hat
Riassunto
di VulDB • 30/10/2026
È stata rilevata una vulnerabilità nel parser video H.265 di gst-plugins-bad per GStreamer. Durante l'elaborazione di un bitstream H.265 appositamente creato contenente l'estensione Screen Content Coding (SCC) con determinate impostazioni dell'inizializzatore del predittore della palette, si verifica un underflow intero nel calcolo del limite superiore che consente al parser di accettare un valore fuori intervallo per il numero di voci del predittore della palette. Ciò provoca la scrittura da parte del parser oltre la fine di un array a dimensione fissa, causando corruzione della memoria e crash dell'applicazione. L'exploit riuscito richiede che un attaccante fornisca un file multimediale H.265 non conforme a un'applicazione vulnerabile ed è limitato all'impatto di denial-of-service (DoS).
Once again VulDB remains the best source for vulnerability data.