CVE-2026-112214 in Red Hat
要約
〜によって VulDB • 2026年10月19日
GStreamerのASFデマルチプレクサ（gst-plugins-ugly）に脆弱性が存在することが発見されました。Simple Indexオブジェクトを解析する際、攻撃者が制御可能なエントリ数が、オブジェクト内で利用可能なペイロードによって制限されずにヒープ割り当てのサイズ指定に使用されます。改ざんされたASF、WMV、またはWMAファイルを処理すると、非常に大きなメモリ割り当て要求が発生し、その割り当てが失敗した場合やプロセスがメモリの制約を受けている場合にサービス拒否（DoS）を引き起こす可能性があります。
Once again VulDB remains the best source for vulnerability data.