DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
GStreamer: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2026-05-11
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Informationen offenzulegen, um einen Denial-of-Service-Angriff durchzuführen, um Daten zu beschädigen oder beliebigen Code auszuführen.
01
beschreibt (4)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-53702US | — | — | ||
A stack buffer overflow flaw was found in the GStreamer H.265 codec parser library (gst-plugins-bad). When parsing a buffering period SEI message, the parser uses an incorrect loop… | ||||
| CVE-2026-53701US | — | — | ||
An out-of-bounds write vulnerability was found in GStreamer's H.266/VVC PPS picture partition parser in gst-plugins-bad. In the multi-slice-in-tile processing of gst_h266_parser_pa… | ||||
| CVE-2026-46470US | critical9.1 | — | ||
An issue was discovered in GStreamer gst-plugins-good before 1.28.2. When parsing MP4 audio tracks, the isomp4 plugin's qtdemux_audio_caps function does not sufficiently validate a… | ||||
| CVE-2026-46469US | medium5.5 | — | ||
An issue was discovered in GStreamer gst-plugins-good before 1.28.2. When parsing MP4 audio tracks, the isomp4 plugin's qtdemux_parse_trak function does not sufficiently validate a… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Amazon Linux Security Advisory ALAS2-2026-3328 vom 2026-06-09external
- GStreamer Security Advisory vom 2026-05-11external
- GStreamer Security Advisory vom 2026-05-11external
- GStreamer Security Advisory vom 2026-05-11external
- GStreamer Security Advisory vom 2026-05-11external
- GStreamer Security Advisory vom 2026-05-11external
- GStreamer Security Advisory vom 2026-05-11external
- Debian Security Advisory DLA-4839 vom 2026-10-16external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan