{"id":163928,"date":"2026-03-11T17:11:54","date_gmt":"2026-03-11T15:11:54","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda"},"modified":"2026-03-11T17:11:54","modified_gmt":"2026-03-11T15:11:54","slug":"10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/10-uyazvimostej-v-gstreamer-privodyashhih-k-udalyonnomu-vypolneniyu-koda","title":{"rendered":"10 s\u00e5rbarheter i GStreamer som leder till fj\u00e4rrkodexekvering","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
I multimediaramen GStreamer, som anv\u00e4nds i GNOME, har 10 s\u00e5rbarheter identifierats, alla m\u00e4rkta som m\u00f6jligg\u00f6rande f\u00f6r fj\u00e4rrkodexekvering vid hantering av felaktigt formaterade multimediafiler i formaten AVI, RTP, H.266, JPEG, ASF och RealMedia, samt undertexter i DVB-SUB. Tv\u00e5 problem har tilldelats en riskniv\u00e5 p\u00e5 8,8 av 10, medan de andra har 7,8. \u00c5tta s\u00e5rbarheter leder till data\u00f6verfl\u00f6de, medan tv\u00e5 resulterar i heltals\u00f6verfl\u00f6de. <\/p>\n
\n
CVE-2026-3085, CVE-2026-3083 \u2014 buffertilldelning i rtp-plugin, som uppst\u00e5r p\u00e5 grund av bristande kontroll av storlek och data vid bearbetning av X-QDM RTP-f\u00e4lt.\n
CVE-2026-2923 \u2014 buffertilldelning vid behandling av felaktiga koordinater i DVB-SUB-undertexter.\n
CVE-2026-3081 \u2014 buffertilldelning p\u00e5 grund av felaktig storlekskontroll av strukturer vid tolkning av H.266-formatet (VVC, Versatile Video Coding).\n
CVE-2026-3082 \u2014 buffertilldelning p\u00e5 grund av bristande storlekskontroller vid analys av Huffman-tabeller i JPEG-bilder.\n
CVE-2026-2920 \u2014 buffertilldelning p\u00e5 grund av bristande storlekskontroller vid analys av multimedia-containerhuvuden i ASF-format.\n
CVE-2026-2922 \u2014 buffertilldelning p\u00e5 grund av felaktig kontroll av strukturer vid analys av multimedia-containrar i RealMedia-format.\n
CVE-2026-2921 \u2014 heltalstills\u00e4ttning vid analys av RIFF-block med paletter i AVI-filer.\n
CVE-2026-3084 \u2014 heltalstills\u00e4ttning i H.266-kodets implementering vid analys av bildsektioner.\n
CVE-2026-3086 \u2014 buffertilldelning i H.266-kodets implementering vid analys av APS-block. <\/ul>\n
GStreamer-biblioteket anv\u00e4nds f\u00f6r att tolka multimediafiler i applikationer som Nautilus (GNOME Files), GNOME Videos och Rhythmbox, samt i det utvecklade GNOME-projektet f\u00f6r s\u00f6kmotorn localsearch (tidigare kallad tracker-miners). Denna motor installeras i m\u00e5nga distributioner som en beroende av paketet tracker-extract, som anv\u00e4nds av GNOME f\u00f6r automatisk tolkning av metadata i nya filer. Bland annat indexerar tj\u00e4nsten alla filer i hemkatalogen utan n\u00e5got anv\u00e4ndarens ingripande. F\u00f6r att en attack ska vara m\u00f6jlig r\u00e4cker det med att skapa en s\u00e4rskilt skapad multimediafil i anv\u00e4ndarens katalog, och s\u00e5rbarheten kommer att utnyttjas under den automatiska indexeringen. <\/p>\n
I de flesta distributioner med GNOME aktiveras localsearch-komponenter (tracker-miners) som standard och laddas som en strikt beroende av filhanteraren Nautilus (GNOME Files). Fr\u00e5n och med GNOME 46 startas localsearch-processen med sandl\u00e5disolering. F\u00f6r att inaktivera extrahering av metadata kan man ta bort reglerfiler fr\u00e5n katalogen \/usr\/share\/localsearch3\/extract-rules\/ eller \/usr\/share\/tracker3-miners\/extract-rules\/. <\/p>\n
S\u00e5rbarheter har \u00e5tg\u00e4rdats i GStreamer 1.28.1-uppdateringen. Status f\u00f6r \u00e5tg\u00e4rdade s\u00e5rbarheter i distributioner kan utv\u00e4rderas p\u00e5 f\u00f6ljande sidor (om sidan inte \u00e4r tillg\u00e4nglig, betyder det att distributionens utvecklare \u00e4nnu inte har b\u00f6rjat behandla problemet): Debian, Ubuntu, SUSE, RHEL, Gentoo, Arch, Fedora, FreeBSD. \n K\u00e4lla: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"