CVE-2026-86476
Gstreamer1-plugins-base: gst-plugins-base: desbordamiento de búfer en el heap mediante extensiones de plano de gstvideometa no validadas en gst_video_frame_map_id y video_meta_deserialize
- Publicado
- 14 oct 2026
- Actualizado
- 4 nov 2026
- Asignación de CNA
- redhat
- Evidencia observada
- 4 nov 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 9,1 %
- Fecha del modelo
- 4 nov 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Se encontró una falla en gst-plugins-base. Se puede desencadenar un desbordamiento de búfer en el heap al procesar búferes de video cuyos metadatos GstVideoMeta adjuntos declaran strides y offsets de plano que exceden la asignación de memoria de respaldo real. Los metadatos no se verifican en cuanto a rangos durante la deserialización, y el código de mapeo de fotogramas de video no verifica que la geometría de plano declarada encaje dentro del búfer antes de permitir que los consumidores lean o escriban datos de video. Un atacante local que controle el lado emisor de una canalización IPC entre procesos de GStreamer puede entregar un búfer manipulado que porte strides fabricados, provocando que el proceso receptor lea o escriba más allá de los límites del heap. La explotación exitosa puede causar una denegación de servicio o potencialmente permitir la ejecución de código dentro del proceso afectado.
Fuentes
Prueba de concepto para CVE-2026-86476: lectura/escritura fuera de límites en el heap de GStreamer GstVideoMeta mediante la deserialización de unixfd, con reproducción con ASan y cadena de RCE.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.