CVE-2026-86476 in Red Hat
Sumário
de VulDB • 15/10/2026
Foi encontrada uma falha no gst-plugins-base. Um heap buffer overflow pode ser acionado ao processar buffers de vídeo cujos metadados GstVideoMeta associados declaram strides e offsets dos planos que excedem a alocação real da memória subjacente. Os metadados não são verificados quanto aos limites (range-checked) durante a desserialização, e o código de mapeamento do quadro de vídeo não verifica se a geometria declarada dos planos cabe dentro do buffer antes de permitir que os consumidores leiam ou escrevam dados de vídeo. Um atacante local que controla o lado remetente de um pipeline IPC entre processos (inter-process) do GStreamer pode entregar um buffer manipulado contendo strides fabricados, fazendo com que o processo receptor leia ou escreva além dos limites da heap. A exploração bem-sucedida pode causar uma negação de serviço (DoS) ou potencialmente permitir a execução de código dentro do processo afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.