← nejvýznamnější zprávy · všechny zprávy

EPSS < 0.01

Zranitelnost při analýze MRF souborů v GStreamer

Zdroj uvádí zranitelnost v GStreamer umožňující vzdálené spuštění libovolného kódu prostřednictvím manipulovaného souboru nebo stránky. Podle zdroje jde o přetečení vyrovnávací paměti s hodnocením závažnosti CVSS 7.8.

Číst originál na Zero Day Initiative → originál: ZDI-26-464: GStreamer MRF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

CZ · EN/orig

GStreamer US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-18296 7.8 3.0 · zdi – < 0.01

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.8.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0022 USD.