CVE-2026-3083 in GStreamer
Сводка
по VulDB • 19.06.2026
Уязвимость удаленного выполнения кода (RCE) из-за записи за пределами буфера в компоненте GStreamer rtpqdm2depay. Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках GStreamer. Для эксплуатации этой уязвимости требуется взаимодействие с данной библиотекой, однако векторы атаки могут варьироваться в зависимости от реализации.
Специфическая ошибка существует при обработке элементов полезной нагрузки X-QDM RTP. При разборе элемента packetid процесс не осуществляет надлежащей проверки предоставленных пользователем данных, что может привести к записи за пределы выделенного массива. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Ранее известна как ZDI-CAN-28850.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.