CVE-2026-18649
Gstreamer1-plugins-good: gst-plugins-good: crecimiento ilimitado de memoria en los desencapsuladores RTP rtph264depay y rtph265depay
- Publicado
- 6 ago 2026
- Actualizado
- 23 sept 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 6 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBajo · próximos 30 días
- Percentil
- 61,2 %
- Fecha del modelo
- 23 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró una falla en el paquete GStreamer gst-plugins-good. Los elementos de despaletización RTP rtph264depay y rtph265depay no aplican un límite máximo de tamaño en el búfer de reensamblaje utilizado durante el procesamiento de paquetes RTP fragmentados. Un atacante remoto no autenticado puede enviar un flujo continuo de fragmentos RTP sin transmitir nunca un marcador de fin de fragmento, lo que provoca que el búfer de reensamblaje crezca sin límite hasta que se agote la memoria del proceso. Esto resulta en una denegación de servicio mediante la terminación del proceso.
Fuentes
Prueba de concepto para CVE-2026-18649, una vulnerabilidad de denegación de servicio remota en el depayloader H.264 RTP de GStreamer (rtph264depay).
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.