GStreamer rtpsbcdepay Vulnerabilidade de execução de código remoto livre após o uso. Esta vulnerabilidade permite que os atacantes remotos executem código arbitrário em instalações afetadas do GStreamer. É necessária interação com esta biblioteca para explorar esta vulnerabilidade, mas os vetores de ataque podem variar dependendo da implementação. A falha específica existe no processamento de elementos de carga útil RTP. O problema resulta da falta de validação da existência de um objeto antes de realizar operações no objeto. Um atacante pode aproveitar esta vulnerabilidade para executar código no contexto do processo atual. Foi o ZDI-CAN- 29787. Registro de aconselhamento: GHSA- 7 xww- j 5 h 2 - 23 - Não. Identificadores relacionados: CVE- 2026 - 18299.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 20 T 18: 30: 57.000 Z e lista a sua última modificação como 2026 - 08 - 20 T 18: 30: 57.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.0 /AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: identificadores de fraqueza CWE- 416. O registro contém 3 suporte de referências nestes tipos: AVISO, WEB.