{"id":163928,"date":"2026-03-11T17:11:54","date_gmt":"2026-03-11T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda"},"modified":"2026-03-11T17:11:54","modified_gmt":"2026-03-11T15:11:54","slug":"10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"10 vulnerabilidades en GStreamer que conducen a la ejecuci\u00f3n remota de c\u00f3digo","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
En el marco multimedia GStreamer, utilizado en GNOME, se han detectado 10 vulnerabilidades, todas las cuales est\u00e1n marcadas como que permiten la ejecuci\u00f3n remota de c\u00f3digo al procesar datos multimedia mal formateados en formatos AVI, RTP, H.266, JPEG, ASF y RealMedia, as\u00ed como subt\u00edtulos DVB-SUB. A dos problemas se les ha asignado un nivel de peligrosidad de 8.8 sobre 10, y a los dem\u00e1s, 7.8. Ocho vulnerabilidades provocan escritura de datos fuera del b\u00fafer, y dos provocan desbordamiento entero. <\/p>\n
\n
CVE-2026-3085, CVE-2026-3083 \u2014 desbordamiento de b\u00fafer en el complemento rtp, provocado por la falta de una verificaci\u00f3n adecuada del tama\u00f1o y los datos al procesar los campos X-QDM RTP.\n
CVE-2026-2923 \u2014 desbordamiento de b\u00fafer al procesar coordenadas incorrectas en subt\u00edtulos DVB-SUB.\n
CVE-2026-3081 \u2014 desbordamiento de b\u00fafer debido a una verificaci\u00f3n incorrecta del tama\u00f1o de las estructuras al analizar el formato H.266 (VVC, Versatile Video Coding).\n
CVE-2026-3082 \u2014 desbordamiento de b\u00fafer por la falta de verificaciones adecuadas del tama\u00f1o al analizar tablas de Huffman en im\u00e1genes JPEG.\n
CVE-2026-2920 \u2014 desbordamiento de b\u00fafer debido a la falta de verificaciones adecuadas del tama\u00f1o al analizar los encabezados de contenedores multimedia en formato ASF.\n
CVE-2026-2922 \u2014 desbordamiento de b\u00fafer debido a una verificaci\u00f3n incorrecta de las estructuras al analizar contenedores multimedia en formato RealMedia.\n
CVE-2026-2921 \u2014 desbordamiento entero al analizar bloques RIFF con paleta en archivos AVI.\n
CVE-2026-3084 \u2014 desbordamiento entero en la implementaci\u00f3n del c\u00f3dec H.266 al analizar secciones con im\u00e1genes.\n
CVE-2026-3086 \u2014 desbordamiento de b\u00fafer en la implementaci\u00f3n del c\u00f3dec H.266 al analizar bloques APS. <\/ul>\n
La biblioteca GStreamer se utiliza para analizar archivos multimedia en aplicaciones Nautilus (GNOME Files), GNOME Videos y Rhythmbox, as\u00ed como en el motor de b\u00fasqueda localsearch desarrollado por GNOME (anteriormente llamado tracker-miners). Este motor se instala en muchas distribuciones como dependencia del paquete tracker-extract, que se utiliza en GNOME para el an\u00e1lisis autom\u00e1tico de metadatos en nuevos archivos. Entre otras cosas, el servicio mencionado indexa todos los archivos en el directorio personal sin ninguna acci\u00f3n por parte del usuario. Por lo tanto, para llevar a cabo un ataque, es suficiente crear un archivo multimedia especialmente dise\u00f1ado en el directorio del usuario, y la vulnerabilidad se explotar\u00e1 durante su indexaci\u00f3n autom\u00e1tica. <\/p>\n
En la mayor\u00eda de las distribuciones con GNOME, los componentes localsearch (tracker-miners) se activan por defecto y se cargan como una dependencia estricta del gestor de archivos Nautilus (GNOME Files). A partir de GNOME 46, el proceso localsearch se inicia utilizando aislamiento sandbox. Para desactivar la extracci\u00f3n de metadatos, se pueden eliminar los archivos de reglas en el directorio \/usr\/share\/localsearch3\/extract-rules\/ o \/usr\/share\/tracker3-miners\/extract-rules\/. <\/p>\n
Las vulnerabilidades han sido solucionadas en la actualizaci\u00f3n de GStreamer 1.28.1. El estado de la soluci\u00f3n de las vulnerabilidades en las distribuciones puede evaluarse en estas p\u00e1ginas (si la p\u00e1gina no est\u00e1 disponible, significa que los desarrolladores de la distribuci\u00f3n a\u00fan no han comenzado a abordar el problema): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, FreeBSD. \n Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"