CVE-2026-18649
gst-plugins-good: crescita illimitata della memoria nei depayloader RTP rtph264depay e rtph265depay
- Pubblicato
- 6 ago 2026
- Aggiornato
- 23 set 2026
- Assegnazione CNA
- redhat
- Evidenza osservata
- 6 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBasso · prossimi 30 giorni
- Percentile
- 61,2%
- Data del modello
- 23 ott 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
È stata riscontrata una vulnerabilità nel pacchetto GStreamer gst-plugins-good. Gli elementi RTP depayloader rtph264depay e rtph265depay non applicano un limite massimo di dimensione al buffer di riassemblaggio utilizzato durante l'elaborazione dei pacchetti RTP frammentati. Un attaccante remoto non autenticato può inviare un flusso continuo di frammenti RTP senza mai trasmettere un marcatore di fine frammento, causando una crescita illimitata del buffer di riassemblaggio fino all'esaurimento della memoria di processo. Ciò comporta un denial of service tramite la terminazione del processo.
Fonti
Prova di concetto per CVE-2026-18649, una vulnerabilità di denial of service remota nel depayloader H.264 RTP di GStreamer (rtph264depay).
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.