CVE-2026-19389 in Red Hat
요약
\~에 의해 VulDB • 2026. 08. 10.
GStreamer의 gst-plugins-ugly ASF demuxer(asfdemux)에서 악성 ASF, WMV 또는 WMA 파일의 헤더 객체를 파싱할 때 여러 정수 오버플로우 및 언더플로우 취약점이 발견되었습니다. 공격자가 제어하는 길이(size) 값에 대한 불충분한 검증으로 인해 경계 검사(bounds checks)를 우회하고 힙 영역의 바깥(out-of-bounds) 읽기가 발생할 수 있습니다. 이로 인해 신뢰할 수 없는 미디어가 처리될 때 애플리케이션 충돌, 서비스 거부(Denial of Service), 또는 제한된 정보 유출이 초래될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.