CVE-2026-18649
Gstreamer1-plugins-good: gst-plugins-good: rtph264depay और rtph265depay rtp डीपेलोडर में असीमित मेमोरी वृद्धि
- प्रकाशित
- 6 अग॰ 2026
- अद्यतन
- 23 सित॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:Hकम · अगले 30 दिन
- प्रतिशत
- 61.2%
- मॉडल दिनांक
- 23 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
GStreamer gst-plugins-good पैकेज में एक दोष पाया गया। rtph264depay और rtph265depay RTP डिपेलोडर तत्व, खंडित RTP पैकेट प्रसंस्करण के दौरान उपयोग किए जाने वाले पुनःसंयोजन बफर पर अधिकतम आकार सीमा लागू नहीं करते हैं। एक दूरस्थ, अनप्रमाणित हमलावर, अंत-खंड मार्कर कभी प्रसारित किए बिना RTP खंडों की एक निरंतर धारा भेज सकता है, जिससे पुनःसंयोजन बफर बिना किसी सीमा के बढ़ता रहता है जब तक कि प्रक्रिया की मेमोरी समाप्त नहीं हो जाती। इसके परिणामस्वरूप प्रक्रिया समाप्ति के माध्यम से सेवा से वंचित (denial of service) होता है।
स्रोत
CVE-2026-18649 के लिए प्रमाण-अवधारणा, जो GStreamer के H.264 RTP डिपेलोडर (rtph264depay) में एक रिमोट डिनायल-ऑफ-सर्विस भेद्यता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।