← nejvýznamnější zprávy · všechny zprávy

EPSS < 0.01

Přetečení vyrovnávací paměti v parseru OGG v GStreameru

Podle zdroje jde o zranitelnost vzdáleného spuštění kódu v GStreameru, kterou lze zneužít přeposláním na škodlivou stránku nebo soubor. Zdroj ji označuje CVSS skórem 7,8.

Číst originál na Zero Day Initiative → originál: ZDI-26-465: GStreamer OGG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

CZ · EN/orig

GStreamer US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-18297 7.8 3.0 · zdi – < 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0022 USD.