CVE-2026-86476
Gstreamer1-plugins-base : gst-plugins-base : débordement de tampon dans le tas via des étendues de plan gstvideometa non validées dans gst_video_frame_map_id et video_meta_deserialize
- Publié
- 14 oct. 2026
- Mise à jour
- 4 nov. 2026
- Attribution de CNA
- redhat
- Preuve observée
- 4 nov. 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HFaible · 30 prochains jours
- Percentile
- 9,1 %
- Date du modèle
- 4 nov. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Une faille a été découverte dans gst-plugins-base. Un débordement de tampon sur le tas peut être déclenché lors du traitement de tampons vidéo dont les métadonnées GstVideoMeta attachées déclarent des strides et des offsets de plans qui dépassent l'allocation mémoire réelle sous-jacente. Les métadonnées ne font l'objet d'aucune vérification de plage lors de la désérialisation, et le code de mappage des images vidéo ne vérifie pas que la géométrie des plans déclarée tient dans le tampon avant de permettre aux consommateurs de lire ou d'écrire des données vidéo. Un attaquant local qui contrôle le côté émetteur d'un pipeline IPC inter-processus GStreamer peut livrer un tampon forgé portant des strides fabriqués, provoquant chez le processus récepteur des lectures ou des écritures au-delà des limites du tas. Une exploitation réussie peut provoquer un déni de service ou potentiellement permettre l'exécution de code au sein du processus affecté.
Sources
Preuve de concept pour CVE-2026-86476 : lecture/écriture hors limites dans le tas de GStreamer GstVideoMeta via la désérialisation unixfd, avec reproduction ASan et chaîne RCE.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.