CVE-2026-46471

Orta

Açıklama

GStreamer gst-plugins-good 1.28.2 öncesi sürümlerde bir sorun keşfedildi. Bir MP4 dosyası ayrıştırılırken, isomp4 eklentisinin qtdemux_parse_uuid fonksiyonu yığın tahsisli (heap-allocated) bir tamponun sonunun ötesini okuyabilir ve bu durum bir saldırganın yığın bellek içeriğini ifşa etmesine olanak tanır.

ÖnemOrta
CVSS5.5
İstismar olasılığı—
ÜrünGstreamer Gst-plugins-good
Yayın16 Eki 2026
İlk görülme16 Eki 2026
Zayıflık türüCWE-126CWE-126

Nasıl düzeltilir

Güncelleyin
  • GStreamer gst-plugins-good1.28.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
GStreamer gst-plugins-goodAralık belirtilmemiş1.28.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-46471 · Gstreamer Gst-plugins-good · Dark Radar