CVE-2026-18649
Gstreamer1-plugins-good: gst-plugins-good: crescimento ilimitado de memória nos depayloaders RTP rtph264depay e rtph265depay
- Publicado
- 6 de ago. de 2026
- Atualizado
- 23 de set. de 2026
- Atribuindo CNA
- redhat
- Evidência observada
- 6 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HBaixo · próximos 30 dias
- Percentil
- 61,2%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma falha foi encontrada no pacote gst-plugins-good do GStreamer. Os elementos rtph264depay e rtph265depay, depayloaders de RTP, não impõem um limite máximo de tamanho no buffer de remontagem usado durante o processamento de pacotes RTP fragmentados. Um atacante remoto e não autenticado pode enviar um fluxo contínuo de fragmentos RTP sem nunca transmitir um marcador de fim de fragmento, fazendo com que o buffer de remontagem cresça sem limite até que a memória do processo seja esgotada. Isso resulta em uma negação de serviço por meio do encerramento do processo.
Fontes
Prova de conceito para CVE-2026-18649, uma vulnerabilidade remota de negação de serviço no depayloader H.264 RTP do GStreamer (rtph264depay).
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.