CVE-2026-18649
Gstreamer1-plugins-good: gst-plugins-good: unbegrenztes Speicherwachstum in den RTP-Depayloadern rtph264depay und rtph265depay
- Veröffentlicht
- 06.08.2026
- Aktualisiert
- 23.09.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 06.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HNiedrig · nächste 30 Tage
- Perzentil
- 61,2 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Ein Fehler wurde im GStreamer-Paket gst-plugins-good gefunden. Die RTP-Depayloader-Elemente rtph264depay und rtph265depay erzwingen keine maximale Größenbegrenzung für den Reassembly-Puffer, der während der Verarbeitung fragmentierter RTP-Pakete verwendet wird. Ein entfernter, nicht authentifizierter Angreifer kann einen kontinuierlichen Strom von RTP-Fragmenten senden, ohne jemals einen End-of-Fragment-Marker zu übertragen, wodurch der Reassembly-Puffer unbegrenzt wächst, bis der Prozessspeicher erschöpft ist. Dies führt zu einem Denial-of-Service durch Prozessbeendigung.
Quellen
Proof of Concept für CVE-2026-18649, eine Remote-Denial-of-Service-Schwachstelle im H.264-RTP-Depayloader (rtph264depay) von GStreamer.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.