从一次 DTLS 握手到栈溢出：CVE-2026-59692（GStreamer）复现与底层代码分析

2026-08-14 1 阅读约1分钟阅读先知社区

字号:

是一个出现在 GStreamer `gst-plugins-bad` DTLS 连接实现中的栈缓冲区溢出漏洞。它的问题并不藏在复杂的协议状态机里，也不在某个冷门编解码器分支上，说穿了就是一次非常典型、也非常危险的内存安全失误: 开发者把攻击者可影响的长度值，直接交给了一个固定大小的栈缓冲区

分享文章：

这篇文章对您有帮助吗？

每日精选科技资讯，直达你的邮箱