CVE-2026-86476
Gstreamer1-plugins-base: gst-plugins-base: переполнение буфера в куче из-за непроверенных границ плоскостей gstvideometa в gst_video_frame_map_id и video_meta_deserialize
- Опубликовано
- 14 окт. 2026 г.
- Обновлено
- 4 нояб. 2026 г.
- Назначение CNA
- redhat
- Наблюдены доказательства
- 4 нояб. 2026 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HНизкий · следующие 30 дней
- Процентиль
- 9,1 %
- Дата модели
- 4 нояб. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
В gst-plugins-base обнаружена уязвимость. Переполнение буфера в куче может быть вызвано при обработке видеобуферов, чьи прикреплённые метаданные GstVideoMeta объявляют шаги (strides) и смещения плоскостей, превышающие фактически выделенный объём памяти. Метаданные не проверяются на допустимые диапазоны при десериализации, а код отображения видеокадров не проверяет, что заявленная геометрия плоскостей укладывается в буфер, прежде чем разрешить потребителям читать или записывать видеоданные. Локальный атакующий, контролирующий отправляющую сторону межпроцессного IPC-конвейера GStreamer, может доставить специально сформированный буфер с поддельными шагами, что приведёт к чтению или записи за границами кучи в принимающем процессе. Успешная эксплуатация может вызвать отказ в обслуживании или потенциально позволить выполнение кода в затронутом процессе.
Источники
PoC для CVE-2026-86476: чтение/запись за границами кучи в GStreamer GstVideoMeta через десериализацию unixfd, с воспроизведением под ASan и цепочкой RCE.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.