CVE-2026-46471 in GStreamer
Tóm tắt
Bởi VulDB • 16/10/2026
Đã phát hiện một vấn đề trong GStreamer gst-plugins-good trước phiên bản 1.28.2. Trong quá trình phân tích tệp MP4, hàm `qtdemux_parse_uuid` của plugin isomp4 có thể đọc vượt ra ngoài vùng đệm được cấp phát trên heap (heap-allocated buffer), cho phép kẻ tấn công tiết lộ nội dung bộ nhớ heap.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.