A flaw was found in GStreamer's gst-plugins-base MicroDVD subtitle parser. When processing a specially crafted subtitle file, the parser may dereference a NULL pointer, causing the application to crash when a user opens or plays media with a malformed MicroDVD (.sub) subtitle file.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Требуется
Нужно действие пользователя
Последствия
Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
red hat:red hat enterprise linux 9
red hat:red hat enterprise linux 10
red hat:red hat enterprise linux 6
red hat:red hat enterprise linux 8
red hat:red hat enterprise linux 7
Ссылки 4
https://access.redhat.com/security/cve/CVE-2026-119842
secalert@redhat.com
https://bugzilla.redhat.com/show_bug.cgi?id=2564183
secalert@redhat.com
https://gitlab.freedesktop.org/gstreamer/gstreamer/-/merge_requests/11238.patch
secalert@redhat.com
https://gstreamer.freedesktop.org/security/sa-2026-0019.html
secalert@redhat.com