CVE-2026-3083 in GStreamer
要約
〜によって VulDB • 2026年06月19日
GStreamer rtpqdm2depayのOut-of-Bounds Writeによるリモートコード実行脆弱性。この脆弱性は、攻撃者が影響を受けるGインストール上で任意のコードを実行することを可能にします。この脆弱性を悪用するには、当該ライブラリとの相互作用が必要ですが、攻撃ベクトルは実装によって異なる場合があります。
具体的な欠陥はX-QDM RTPペイロード要素の処理にあります。packetid要素を解析する際、プロセスはユーザー提供データを適切に検証せず、その結果、割り当てられた配列の末尾を超えた書き込みが発生することがあります。攻撃者はこの脆弱性を悪用して、現在のプロセスのコンテキストでコードを実行できます。ZDI-CAN-28850に対応します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.