CVE-2026-86476
Gstreamer1-plugins-base: gst-plugins-base: gst_video_frame_map_id और video_meta_deserialize में अमान्य gstvideometa प्लेन एक्सटेंट के माध्यम से हीप बफर ओवरफ़्लो
- प्रकाशित
- 14 अक्टू॰ 2026
- अद्यतन
- 4 नव॰ 2026
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 4 नव॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 9.1%
- मॉडल दिनांक
- 4 नव॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
gst-plugins-base में एक त्रुटि पाई गई। हीप बफ़र ओवरफ़्लो तब ट्रिगर हो सकता है जब ऐसे वीडियो बफ़र्स को प्रोसेस किया जाता है जिनके संलग्न GstVideoMeta मेटाडेटा में घोषित प्लेन स्ट्राइड्स और ऑफ़सेट्स वास्तविक बैकिंग मेमोरी आवंटन से अधिक होते हैं। डीसेरियलाइज़ेशन के दौरान मेटाडेटा की रेंज-जाँच नहीं की जाती, और वीडियो फ़्रेम मैपिंग कोड यह सत्यापित नहीं करता कि घोषित प्लेन ज्यामिति बफ़र के भीतर फ़िट होती है या नहीं, इससे पहले कि उपभोक्ताओं को वीडियो डेटा पढ़ने या लिखने की अनुमति दी जाए। एक स्थानीय हमलावर जो GStreamer इंटर-प्रोसेस IPC पाइपलाइन के भेजने वाले पक्ष को नियंत्रित करता है, फ़र्ज़ी स्ट्राइड्स वाला एक तैयार किया गया बफ़र भेज सकता है, जिससे प्राप्त करने वाला प्रोसेस हीप सीमाओं से परे पढ़ या लिख सकता है। सफल शोषण से सेवा-अस्वीकृति हो सकती है या संभवतः प्रभावित प्रोसेस के भीतर कोड निष्पादन की अनुमति मिल सकती है।
स्रोत
CVE-2026-86476 के लिए प्रूफ़ ऑफ़ कॉन्सेप्ट: unixfd डीसेरियलाइज़ेशन के माध्यम से GStreamer GstVideoMeta हीप आउट-ऑफ़-बाउंड्स रीड/राइट, ASan रीप्रो और RCE चेन के साथ।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।