DUPIN Alertas · willamowiushttps://alertas.dupin.com.ar/fabricante/willamowius/Alertas de vulnerabilidades de willamowius.esTue, 03 Nov 2026 21:06:54 +000010Vulnerabilidad: CVE-2026-121626 · Lectura fuera de límites en el manejador de sondeo H.460.24 de GNU Gatekeeperhttps://alertas.dupin.com.ar/cve/CVE-2026-121626/tg:63044Tue, 03 Nov 2026 21:06:54 +0000VulnerabilidadGNU Gatekeeper (gnugk) antes de 5.16 contiene una lectura fuera de límites en H46024Socket::ReceivedProbePacket() que permite a atacantes remotos provocar una lectura excesiva del heap mediante el envío de paquetes de sondeo cortos. Un atacante puede enviar un paquete RTCP corto definido por la aplicación al puerto de medios durante el sondeo H.460.24 para leer más allá de la asignación del heap y posiblemente provocar la caída del gatekeeper.Vulnerabilidad: CVE-2026-121625 · Lectura fuera de límites en el análisis de RTCP SDES de GNU Gatekeeperhttps://alertas.dupin.com.ar/cve/CVE-2026-121625/tg:63043Tue, 03 Nov 2026 21:06:53 +0000VulnerabilidadGNU Gatekeeper (gnugk) antes de 5.16 contiene una lectura fuera de límites en ParseRTCP() en ProxyChannel.cxx que permite a pares RTP remotos leer memoria del heap más allá de los paquetes recibidos. Un atacante puede enviar elementos RTCP SDES sin byte NUL al puerto del proxy de medios durante llamadas H.323 proxificadas con EnableRTCPStats habilitado, provocando la caída del gatekeeper.