Gst-plugins-bad: gst-plugins-bad: integer overflows and division by zero in jpeg 2000 decimator

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

A flaw was found in the GStreamer JPEG 2000 decimator in gst-plugins-bad. Crafted JPEG 2000 media can cause integer overflows or division by zero during tile processing. An application that processes the malicious media may crash, resulting in a denial of service.

Etkilenen sürümler4 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• bugzilla.redhat.com/show_bug.cgi Üçüncü taraf
• access.redhat.com/security/cve/CVE-2026-121259 Diğer
• gstreamer.freedesktop.org/releases/1.28 Diğer
• gstreamer.freedesktop.org/security/sa-2026-0015.html Diğer

Kayıt geçmişi

1. 5 Kas 2026 22:20Etkilenen sürüm bilgisi güncellendi
2. 4 Kas 2026 12:20Etkilenen sürüm bilgisi güncellendi
3. 4 Kas 2026 12:20Yama ya da düzeltilmiş sürüm çıktı
4. 3 Kas 2026 19:30Yayımlandı

İlgili açıklar

• 8,1 CVE-2026-121997Gdb: gdbserver: heap buffer overflow in cmd_qtdpsrc via qtdpsrc declared/actual length mismatch
• 8,2 CVE-2026-121996Gdb: gdbserver: heap disclosure and wild pointer in gdb_parse_agent_expr via untrusted agent-expression length
• 7,5 CVE-2026-121995Gdb: gdb: stack buffer overflow in parse_tracepoint_definition via stale rs->buf tail
• 8,8 CVE-2026-121994Gdb: gdb: stack buffer overflow in fetch_register_using_p via unchecked p-reply length
• 6,5 CVE-2026-119843Gst-plugins-good: assertion failures in FLV demuxer when parsing malformed enhanced audio/video tags
• 6,5 CVE-2026-120831Libslirp: libslirp: queue pointer corruption in if_output() leading to denial of service