CVE-2026-100229 GStreamer H.266 DCI 越界写复现分析

GStreamer 1.28.8 的 gst-plugins-bad 中 gst_h266_parser_parse_dci() 因把 4 bit 的 num_ptls_minus1 上限校验错写成保留值 15。