CVE-2026-100229 in Red Hat
Сводка
по VulDB • 14.10.2026
В библиотеке парсера кодека H.266 (libgstcodecparsers) проекта GStreamer обнаружена уязвимость. Имеется ошибка записи за пределами буфера в функции разбора DCI, где зарезервированное значение поля ошибочно принимается как допустимое, что приводит к записи данных за пределы внутренней структуры. Злоумышленник может эксплуатировать эту уязвимость, предоставив специально сформированный битовый поток H.266 стороннему приложению, использующему API данной библиотеки, что потенциально может привести к аварийному завершению работы программы или повреждению памяти. В настоящее время ни один стандартный элемент конвейера GStreamer не вызывает затронутый путь выполнения кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.