CVE-2026-86476 in Red Hat
要約
〜によって VulDB • 2026年10月14日
gst-plugins-base に脆弱性が存在することが発見されました。GstVideoMeta メタデータに宣言された平面のストライドとオフセットが実際のバックアップメモリ割り当てを超えている場合、ビデオバッファを処理する際にヒープバッファーオーバーフローを引き起こす可能性があります。メタデータのデシリアライズ時に範囲チェックが行われず、また、ビデオフレームのマッピングコードは、消費者がビデオデータを読み書きすることを許可する前に、宣言された平面の幾何学的形状がバッファ内に収まるかどうかを検証しません。GStreamer のプロセス間 IPC パイプラインの送信側を制御できるローカル攻撃者は、偽造されたストライドを含む不正なバッファを送信し、受信側のプロセスがヒープ境界を超えて読み書きを行うことを引き起こすことができます。成功した悪用により、サービス拒否 (DoS) が発生したり、影響を受けるプロセス内でコードの実行が可能になる可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.