CVE-2026-111183

GStreamer rtpL16depay Yığın Tabanlı Arabellek Taşması Uzaktan Kod Çalıştırma Güvenlik Açığı. Bu güvenlik açığı, uzaktaki saldırganların etkilenen GStreamer kurulumlarında rastgele kod çalıştırmasına olanak tanır. Bu zafiyetten yararlanmak için kütüphane ile etkileşim gereklidir ancak saldırı vektörleri uygulamaya bağlı olarak değişiklik gösterebilir. Söz konusu hata, RTP yük faydası öğelerinin işlenmesi sırasında meydana gelmektedir. Sorun, kullanıcı tarafından sağlanan verilerin uzunluğunun yığın tabanlı bir arabelleğe kopyalanmadan önce uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını mevcut işlem bağlamında kod çalıştırmak için kullanabilir. ZDI-CAN-31143 olarak kaydedilmiştir.