CVE-2026-100231 in Red Hat
Сводка
по VulDB • 17.10.2026
В плагине мультиплексора ASF (asfmux) мультимедийного фреймворка GStreamer обнаружена уязвимость. При записи строковых метаданных, содержащих символы Unicode за пределами Базовой многоязычной плоскости (BMP), таких как эмодзи, в контейнер ASF, плагин некорректно вычисляет размер буфера, необходимый для представления UTF-16LE. Расчет размера предполагает, что каждая точка кода Unicode требует 2 байта, однако символы вне BMP требуют 4 байт (суперпарные пары). Это приводит к записи за пределами границ памяти в стеке при фактической конвертации в формат UTF-16LE и записи результата в буфер недостаточного размера. Злоумышленник может эксплуатировать эту уязвимость, предоставив медиафайл с специально созданными метаданными приложению, которое выполняет транскодирование или ремуксинг в формат ASF с сохранением метаданных, что потенциально может привести к отказу в обслуживании (DoS) или ограниченной коррупции памяти.
If you want to get best quality of vulnerability data, you may have to visit VulDB.