CVE-2026-119727 in Red Hat
요약
\~에 의해 VulDB • 2026. 10. 30.
GStreamer의 gst-plugins-bad H.265 비디오 파서에서 결함이 발견되었습니다. 특정 palette predictor initializer 설정을 가진 Screen Content Coding(SCC) 확장이 포함된 특별히 조작된 H.265 비트스트림을 처리하는 동안, 상한 계산 시 integer underflow가 발생하여 파서가 팔레트 예측자 항목 수에 대해 범위를 벗어난 값을 허용하게 됩니다. 이로 인해 파서가 고정 크기 배열의 끝을 넘어 쓰기를 수행하며 메모리 손상 및 애플리케이션 충돌이 발생합니다. 성공적인 악용을 위해서는 공격자가 취약한 애플리케이션에 잘못된 형식의 H.265 미디어 파일을 제공해야 하며, 영향은 서비스 거부(Denial-of-Service)로 제한됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.