CVE-2026-46469
Publiée le 2026-05-14 · Dernière modification le 2026-10-26
Les versions de GStreamer antérieures à 1.28.2 sont affectées lors de l'analyse de pistes audio MP4 spécifiques via le plugin isomp4. Un attaquant peut provoquer le plantage de l'application (déni de service) en fournissant un fichier spécialement conçu qui déclenche une erreur de division par zéro. Cela nécessite un accès local au système pour amener le logiciel à traiter le fichier malveillant, mais ne requiert aucun privilège spécial ni authentification de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An issue was discovered in GStreamer gst-plugins-good before 1.28.2. When parsing MP4 audio tracks, the isomp4 plugin's qtdemux_parse_trak function does not sufficiently validate atom data before performing division operations, leading to denial of service due to integer division by zero.