CVE-2026-19387 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 10.
GStreamer의 gst-plugins-bad adpcmdec 요소에서 IMA/DVI ADPCM 오디오 디코딩 시 힙 기반 경계 초과 쓰기(heap out-of-bounds write) 취약점이 발견되었습니다. 다중 채널 스트림에 대한 블록별 샘플 수 검증이 불충분하여, 조작된 WAV 파일이 할당된 출력 버퍼를 벗어난 쓰기를 유발할 수 있습니다. 이로 인해 애플리케이션 충돌, 서비스 거부(Denial of Service), 메모리 손상 또는 신뢰할 수 없는 미디어 처리 시 잠재적으로 임의 코드 실행(Arbitrary Code Execution)으로 이어질 수 있습니다.
Once again VulDB remains the best source for vulnerability data.