CVE-2026-18649 - GStreamer rtph264depay असीमित मेमोरी वृद्धि DoS

GStreamer के H.264 RTP depayloader (rtph264depay) में संसाधन समाप्ति भेद्यता के लिए अवधारणा का प्रमाण। यही पैटर्न rtph265depay को भी प्रभावित करता है।

यह क्या है

H.264 FU-A खंडित RTP पुनर्संयोजन के दौरान, प्रत्येक आने वाला खंड बिना किसी आकार सीमा के एक आंतरिक GstAdapter बफर में डाल दिया जाता है। एडेप्टर केवल तभी फ्लश होता है जब FU हेडर में अंत-खंड (E) बिट सेट होता है। एक दूरस्थ हमलावर एक मान्य प्रारंभ खंड भेजता है, फिर निरंतरता खंडों की एक अंतहीन धारा भेजता है जबकि E बिट कभी सेट नहीं करता। बफर तब तक बढ़ता रहता है जब तक प्रक्रिया की मेमोरी समाप्त नहीं हो जाती और वह क्रैश नहीं हो जाती।

दूरस्थ, किसी प्रमाणीकरण की आवश्यकता नहीं
केवल मान्य RTP पैकेट का उपयोग करता है, कोई विकृत डेटा नहीं
एक स्ट्रीम पर्याप्त है, कोई फ्लडिंग या कई कनेक्शन की आवश्यकता नहीं

CVE-2026-18649

सबसे लोकप्रिय

प्रभावित संस्करण

त्वरित आरंभ

अपेक्षित आउटपुट

समाधान