VULNERABILIDADDetectada 03 NOV · 18:06

CVE-2026-121626 Lectura fuera de límites en el manejador de sondeo H.460.24 de GNU Gatekeeper

GNU Gatekeeper (gnugk) antes de 5.16 contiene una lectura fuera de límites en H46024Socket::ReceivedProbePacket() que permite a atacantes remotos provocar una lectura excesiva del heap mediante el envío de paquetes de sondeo cortos. Un atacante puede enviar un paquete RTCP corto definido por la aplicación al puerto de medios durante el sondeo H.460.24 para leer más allá de la asignación del heap y posiblemente provocar la caída del gatekeeper.

3.7BAJA

CVSS 3.1

CVSS 4.06.3 · media
Probabilidad de explotación · EPSS del 09/110,3 % · percentil 27
Explotada activamenteNo confirmada
Exploit públicoNo conocido

Afectados

willamowius gnugk
hasta antes de 5.16

Qué hacer

Verificá si usás gnugk y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Calculadora CVSS

CVSS 3.1 · 3.7 BAJA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

Vector de ataqueRed
Complejidad del ataqueAlta
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadNinguna
IntegridadNinguna
DisponibilidadBaja

CVSS 4.0 · 6.3 MEDIA

CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueAlta
Requisitos del ataquePresentes
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Ninguna
Integridad (sistema vulnerable)Ninguna
Disponibilidad (sistema vulnerable)Baja
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

GNU Gatekeeper (gnugk) before 5.16 contains an out-of-bounds read vulnerability in H46024Socket::ReceivedProbePacket() that allows remote attackers to cause a heap over-read by sending short probe packets. Attackers can send a short application-defined RTCP packet to the media port during H.460.24 probing to read past the heap allocation and possibly crash the gatekeeper.

Referencias (5)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.