Sploitus 利用聚合·· 5 小时前精选AI 评分78
GStreamer libgstvideo 堆溢出漏洞 CVE-2026-86476 的 PoC 与复现步骤公开
Exploit for CVE-2026-86476
AI 导读
研究者公开了 GStreamer libgstvideo（gst-plugins-base）中 CVE-2026-86476 的 PoC 与复现步骤，该漏洞源于从 unixfd 对端反序列化 GstVideoMeta 时未校验 plane stride 与缓冲区实际大小。
为什么值得看
公开的 PoC 覆盖从越界读到堆写再到调用 system() 的完整链路，并给出三处缺失校验的修复方向。
来源：Sploitus 利用聚合 · sploitus.com