{"id":163928,"date":"2026-03-11T17:11:54","date_gmt":"2026-03-11T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda"},"modified":"2026-03-11T17:11:54","modified_gmt":"2026-03-11T15:11:54","slug":"10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/news\/10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"10 vulnerabilit\u00e0 in GStreamer che portano all'esecuzione remota di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel framework multimediale GStreamer, utilizzato in GNOME, sono state identificate 10 vulnerabilit\u00e0, tutte etichettate come suscettibili di esecuzione remota di codice durante l'elaborazione di dati multimediali malformati nei formati AVI, RTP, H.266, JPEG, ASF e RealMedia, cos\u00ec come nei sottotitoli DVB-SUB. Due problemi hanno ricevuto un punteggio di criticit\u00e0 di 8.8 su 10, mentre gli altri 7.8. Otto vulnerabilit\u00e0 portano a scrivere dati al di fuori del buffer, e due a un overflow intero. <\/p>\n
\n
CVE-2026-3085, CVE-2026-3083 — buffer overflow in the rtp plugin caused by inadequate size and data checks when processing X-QDM RTP fields.\n
CVE-2026-2923 — buffer overflow when processing incorrect coordinates in DVB-SUB subtitles.\n
CVE-2026-3081 — buffer overflow due to improper size checks of structures when parsing the H.266 (VVC, Versatile Video Coding) format.\n
CVE-2026-3082 — buffer overflow due to lack of proper size checks when parsing Huffman tables in JPEG images.\n
CVE-2026-2920 — buffer overflow due to inadequate size checks when parsing multimedia container headers in the ASF format.\n
CVE-2026-2922 — buffer overflow due to improper structure checks when parsing multimedia containers in the RealMedia format.\n
CVE-2026-2921 — integer overflow when parsing palette RIFF chunks in AVI files.\n
CVE-2026-3084 — integer overflow in the H.266 codec implementation when parsing sections with images.\n
CVE-2026-3086 — buffer overflow in the H.266 codec implementation when parsing APS blocks. <\/ul>\n
La libreria GStreamer \u00e8 utilizzata per l'analisi di file multimediali nelle applicazioni Nautilus (GNOME Files), GNOME Videos e Rhythmbox, cos\u00ec come nel motore di ricerca localsearch (precedentemente noto come tracker-miners) sviluppato da GNOME. Questo motore \u00e8 installato in molte distribuzioni come dipendenza del pacchetto tracker-extract, utilizzato in GNOME per l'analisi automatica dei metadati nei nuovi file. Tra l'altro, il servizio indicizza tutti i file nella home directory senza alcuna azione da parte dell'utente. Di conseguenza, per un attacco \u00e8 sufficiente inserire un file multimediale appositamente creato nella cartella dell'utente e la vulnerabilit\u00e0 verr\u00e0 sfruttata durante la sua indicizzazione automatica. <\/p>\n
Nella maggior parte delle distribuzioni con GNOME, i componenti localsearch (tracker-miners) vengono attivati per impostazione predefinita e caricati come dipendenza obbligatoria per il gestore di file Nautilus (GNOME Files). A partire da GNOME 46, il processo localsearch viene avviato utilizzando l'isolamento sandbox. Per disattivare l'estrazione dei metadati, \u00e8 possibile eliminare i file delle regole dalla directory \/usr\/share\/localsearch3\/extract-rules\/ o \/usr\/share\/tracker3-miners\/extract-rules\/. <\/p>\n
Le vulnerabilit\u00e0 sono state risolte nell'aggiornamento di GStreamer 1.28.1. \u00c8 possibile valutare lo stato della risoluzione delle vulnerabilit\u00e0 nelle distribuzioni alle seguenti pagine (se la pagina non \u00e8 disponibile, significa che gli sviluppatori della distribuzione non hanno ancora iniziato a esaminare il problema): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, FreeBSD. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"