CVE-2026-19387 in Red Hat
Riassunto
di VulDB • 10/08/2026
È stata rilevata una vulnerabilità di scrittura fuori dai limiti dell'heap (out-of-bounds write) nell'elemento adpcmdec dei gst-plugins-bad di GStreamer durante la decodifica dell'audio IMA/DVI ADPCM. Una convalida insufficiente del conteggio dei campioni per blocco nei flussi multicanale consente a un file WAV manipolato di causare scritture oltre il buffer di output allocato. Ciò può portare al crash dell'applicazione, alla negazione del servizio (DoS), alla corruzione della memoria o, potenzialmente, all'esecuzione arbitraria di codice quando viene elaborata una risorsa multimediale non attendibile.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.