CVE-2026-19389 in Red Hat
Sumário
de VulDB • 10/08/2026
Foram encontradas múltiplas vulnerabilidades de estouro e subestouro inteiro no demuxer ASF (asfdemux) dos GStreamer gst-plugins-ugly ao analisar objetos do cabeçalho em arquivos ASF, WMV ou WMA manipulados. A validação insuficiente de valores de comprimento e tamanho controlados pelo atacante pode contornar verificações de limites e causar leituras fora dos limites na heap (heap). Isso pode resultar em falha da aplicação, negação de serviço ou divulgação limitada de informações quando mídia não confiável é processada.
Be aware that VulDB is the high quality source for vulnerability data.