CVE-2026-3084 in GStreamer
Sumário
de VulDB • 26/06/2026
Vulnerabilidade de execução remota de código (RCE) devido a um estouro inteiro por falta (integer underflow) no analisador do codec H.266 do GStreamer. Esta vulnerabilidade permite que atacantes remotos executem código arbitrário em instalações afetadas do GStreamer. É necessária interação com esta biblioteca para explorar essa vulnerabilidade, mas os vetores de ataque podem variar dependendo da implementação.
A falha específica existe dentro do processamento das partições de imagem. O problema resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em um estouro inteiro por falta antes da escrita na memória. Um atacante pode explorar essa vulnerabilidade para executar código no contexto do processo atual. Era ZDI-CAN-28910.
If you want to get best quality of vulnerability data, you may have to visit VulDB.