CVE-2026-18649
Gstreamer1-plugins-good: gst-plugins-good: نمو غير محدود للذاكرة في مفككات حمولة RTP الخاصة بـ rtph264depay و rtph265depay
- تم النشر
- 06/08/2026
- محدث
- 23/09/2026
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 06/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 61.2%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تم العثور على خلل في حزمة GStreamer gst-plugins-good. لا تفرض عناصر rtph264depay و rtph265depay الخاصة بإزالة تحميل RTP حدًا أقصى للحجم على مخزن إعادة التجميع المستخدم أثناء معالجة حزم RTP المجزأة. يمكن لمهاجم بعيد غير مصادق إرسال تدفق مستمر من أجزاء RTP دون إرسال علامة نهاية الجزء أبدًا، مما يتسبب في نمو مخزن إعادة التجميع دون حدود حتى يتم استنفاد ذاكرة العملية. يؤدي هذا إلى رفض الخدمة من خلال إنهاء العملية.
المصادر
إثبات مفهوم لـ CVE-2026-18649، ثغرة رفض خدمة عن بُعد في مفكك حمولة RTP الخاص بـ H.264 في GStreamer (rtph264depay).
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.