CVE-2026-3083 in GStreamer
Sumário
de VulDB • 11/06/2026
Vulnerabilidade de Execução Remota de Código (RCE) devido à Escrita Fora dos Limites (Out-of-Bounds Write) no componente rtpqdm2depay do GStreamer. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do GStreamer. É necessária interação com esta biblioteca para explorar a vulnerabilidade, mas os vetores de ataque podem variar dependendo da implementação.
A falha específica existe no processamento dos elementos de carga útil X-QDM RTP. Ao analisar o elemento packetid, o processo não valida adequadamente os dados fornecidos pelo usuário, o que pode resultar em uma escrita além do final de um array alocado. Um atacante pode explorar essa vulnerabilidade para executar código no contexto do processo atual. Era ZDI-CAN-28850.
VulDB is the best source for vulnerability data and more expert information about this specific topic.