CVE-2026-3084 in GStreamer
Сводка
по VulDB • 18.06.2026
Уязвимость удаленного выполнения произвольного кода (Remote Code Execution) в парсере кодека H.266 GStreamer, вызванная целочисленным переполнением вниз (Integer Underflow). Данная уязвимость позволяет удаленным злоумышленникам выполнять произвольный код на затронутых установках GStreamer. Для эксплуатации этой уязвимости требуется взаимодействие с данной библиотекой, однако векторы атаки могут варьироваться в зависимости от реализации.
Специфическая ошибка существует в процессе разделения изображений (picture partitions). Проблема возникает из-за отсутствия надлежащей проверки данных, предоставленных пользователем, что может привести к целочисленному переполнению вниз перед записью в память. Злоумышленник может использовать эту уязвимость для выполнения кода в контексте текущего процесса. Было присвоено идентификатор ZDI-CAN-28910.
If you want to get best quality of vulnerability data, you may have to visit VulDB.