Gst-plugins-bad: gst-plugins-bad: h.265 sps scc palette predictor array overflow via integer underflow in bounds computation

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A flaw was found in GStreamer's gst-plugins-bad H.265 video parser. When parsing a specially crafted H.265 bitstream containing a Screen Content Coding (SCC) extension with certain palette predictor initializer settings, an integer underflow in the upper-bound computation allows the parser to accept an out-of-range value for the number of palette predictor entries. This causes the parser to write beyond the end of a fixed-size array, resulting in memory corruption and an application crash. Successful exploitation requires an attacker to provide a malformed H.265 media file to a vulnerable application, and is limited to a denial-of-service impact.

Etkilenen sürümler4 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• bugzilla.redhat.com/show_bug.cgi Üçüncü taraf
• access.redhat.com/security/cve/CVE-2026-119727 Diğer
• gitlab.freedesktop.org/gstreamer/gstreamer/-/merge_requests/10902.patch Diğer
• gstreamer.freedesktop.org/security/sa-2026-0012.html Diğer

Kayıt geçmişi

1. 30 Eki 2026 21:51Yayımlandı

İlgili açıklar

• 7,5 CVE-2026-120194Json-glib: json-glib: infinite loop in json_path_query() with negative jsonpath slice step
• 6,5 CVE-2026-119842Gst-plugins-base: gst-plugins-base: null-pointer dereference in mdvdsub subtitle parser via missing closing-brace check
• 6,5 CVE-2026-119729Gst-plugins-base: gst-plugins-bad: gst-plugins-base/gst-plugins-bad: integer overflow in av1 leb128 parser allows denial of service
• 5,5 CVE-2026-119728Gst-plugins-bad: gst-plugins-bad: null pointer dereference in h.264 mvc sps cleanup during parse failure
• 7,8 CVE-2026-119777GStreamer gst-plugins-bad H.266/VVC ayrıştırıcısında yığın taşması (stack buffer overflow)
• 7,8 CVE-2026-119528GIMP PSD eklenti modülünde yığın tabanlı arabellek taşması