{"id":163928,"date":"2026-03-11T17:11:54","date_gmt":"2026-03-11T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda"},"modified":"2026-03-11T17:11:54","modified_gmt":"2026-03-11T15:11:54","slug":"10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/novosti-interneta\/10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"10 vulnerabilit\u00e0 in GStreamer che consentono l'esecuzione remota di codice","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Nel framework multimediale GStreamer, utilizzato in GNOME, sono state scoperte 10 vulnerabilit\u00e0, tutte contrassegnate come idonee all'esecuzione remota di codice durante l'elaborazione di dati multimediali formattati in modo errato nei formati AVI, RTP, H.266, JPEG, ASF e RealMedia, nonch\u00e9 nei sottotitoli DVB-SUB. Due problemi hanno un livello di gravit\u00e0 di 8.8 su 10, mentre gli altri hanno un livello di 7.8. Otto vulnerabilit\u00e0 portano a scritture di dati oltre il buffer, e due a un overflow intero. <\/p>\n
\n
CVE-2026-3085, CVE-2026-3083 \u2014 overflow del buffer nel plugin rtp, causato dalla mancanza di adeguati controlli sulle dimensioni e sui dati durante l'elaborazione dei campi X-QDM RTP.\n
CVE-2026-2923 \u2014 overflow del buffer durante l'elaborazione di coordinate non valide nei sottotitoli DVB-SUB.\n
CVE-2026-3081 \u2014 overflow del buffer a causa di un controllo errato delle dimensioni delle strutture durante l'analisi del formato H.266 (VVC, Versatile Video Coding).\n
CVE-2026-3082 \u2014 overflow del buffer per mancanza di adeguati controlli delle dimensioni nell'analisi delle tabelle di Huffman nelle immagini JPEG.\n
CVE-2026-2920 \u2014 overflow del buffer a causa di un'insufficiente verifica delle dimensioni nell'analisi degli header dei contenitori multimediali in formato ASF.\n
CVE-2026-2922 \u2014 overflow del buffer causato da un controllo errato delle strutture durante l'analisi dei contenitori multimediali in formato RealMedia.\n
CVE-2026-2921 \u2014 overflow intero durante l'analisi dei blocchi RIFF con palette nei file AVI.\n
CVE-2026-3084 \u2014 overflow intero nell'implementazione del codec H.266 durante l'analisi delle sezioni con immagini.\n
CVE-2026-3086 \u2014 overflow del buffer nell'implementazione del codec H.266 durante l'analisi dei blocchi APS. <\/ul>\n
La libreria GStreamer \u00e8 utilizzata per analizzare file multimediali nelle applicazioni Nautilus (GNOME Files), GNOME Videos e Rhythmbox, oltre che nel motore di ricerca localsearch sviluppato da GNOME (precedentemente chiamato tracker-miners). Questo motore \u00e8 installato in molte distribuzioni come dipendenza del pacchetto tracker-extract, utilizzato in GNOME per l'analisi automatica dei metadati nei nuovi file. Tra le altre cose, il servizio indicizza tutti i file nella cartella home senza alcuna interazione da parte dell'utente. Pertanto, per attaccare, \u00e8 sufficiente far apparire un file multimediale appositamente creato nella cartella dell'utente e la vulnerabilit\u00e0 verr\u00e0 sfruttata durante la sua indicizzazione automatica. <\/p>\n
Nella maggior parte delle distribuzioni con GNOME, i componenti localsearch (tracker-miners) sono attivati per impostazione predefinita e caricati come dipendenza necessaria per il file manager Nautilus (GNOME Files). Inoltre, a partire da GNOME 46, il processo localsearch viene avviato utilizzando l'isolamento sandbox. Per disabilitare l'estrazione dei metadati, \u00e8 possibile rimuovere i file con le regole dalla cartella \/usr\/share\/localsearch3\/extract-rules\/ o \/usr\/share\/tracker3-miners\/extract-rules\/. <\/p>\n
Le vulnerabilit\u00e0 sono state risolte nell'aggiornamento GStreamer 1.28.1. Lo stato di risoluzione delle vulnerabilit\u00e0 nelle distribuzioni pu\u00f2 essere valutato sui seguenti siti (se la pagina non \u00e8 disponibile, significa che gli sviluppatori della distribuzione non hanno ancora iniziato a esaminare il problema): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, FreeBSD. \n Fonte: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"