CVE-2026-86476
Gstreamer1-plugins-base: gst-plugins-base: Heap-Pufferüberlauf durch nicht validierte gstvideometa-Ebenenausdehnungen in gst_video_frame_map_id und video_meta_deserialize
- Veröffentlicht
- 14.10.2026
- Aktualisiert
- 04.11.2026
- CNA zuweisen
- redhat
- Beweise beobachtet
- 04.11.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HNiedrig · nächste 30 Tage
- Perzentil
- 9,1 %
- Modelldatum
- 04.11.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Eine Schwachstelle wurde in gst-plugins-base gefunden. Ein Heap-Pufferüberlauf kann ausgelöst werden, wenn Videopuffer verarbeitet werden, deren angehängte GstVideoMeta-Metadaten Ebenen-Strides und -Offsets deklarieren, die die tatsächliche zugrunde liegende Speicherzuweisung überschreiten. Die Metadaten werden während der Deserialisierung nicht auf ihren Wertebereich geprüft, und der Code zur Zuordnung von Videobildern überprüft nicht, ob die deklarierte Ebenengeometrie in den Puffer passt, bevor Verbrauchern das Lesen oder Schreiben von Videodaten gestattet wird. Ein lokaler Angreifer, der die Sendeseite einer GStreamer-Interprozess-IPC-Pipeline kontrolliert, kann einen manipulierten Puffer mit gefälschten Strides liefern, wodurch der empfangende Prozess über Heap-Grenzen hinaus liest oder schreibt. Eine erfolgreiche Ausnutzung kann zu einem Denial of Service führen oder möglicherweise die Ausführung von Code innerhalb des betroffenen Prozesses ermöglichen.
Quellen
Proof of Concept für CVE-2026-86476: GStreamer GstVideoMeta Heap-Out-of-Bounds-Read/Write über unixfd-Deserialisierung, mit ASan-Repro und RCE-Kette.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.