Skip to content
OpenAdvisories
High WID-SEC-2025-0885 1 CVE

GStreamer: Schwachstelle ermöglicht Denial of Service

Published Apr 24, 2025 · Updated Jul 9, 2026 · Revision 14 · de-DE

Vendor: Debian Vendor: Fedora Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: openSUSE Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen.

Vulnerabilities 1

  • High 8.8
    CVE-2025-3887

    GStreamer H265 Codec Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

    GStreamer H265 Codec Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library is required to exploit thi…

    GStreamer GStreamer gst-plugins-bad1.0 gst-plugins-bad1.0 Debian Ubuntu Alpine

Revision history

  1. #14

    Neue Updates von Oracle Linux aufgenommen

  2. #13

    Neue Updates von Ubuntu aufgenommen

  3. #12

    doppelter Eintrag entfernt

  4. #11

    Neue Updates von openSUSE aufgenommen

  5. #10

    Neue Updates von Oracle Linux aufgenommen

  6. #9

    Neue Updates von Debian aufgenommen

  7. #8

    Neue Updates von Red Hat aufgenommen

  8. #7

    Neue Updates von Red Hat und Debian aufgenommen

  9. #6

    Neue Updates von Ubuntu aufgenommen

  10. #5

    Neue Updates von SUSE aufgenommen

  11. #4

    Neue Updates von Red Hat und Oracle Linux aufgenommen

  12. #3

    Neue Updates von Red Hat aufgenommen

  13. #2

    Neue Updates von Fedora aufgenommen

  14. #1

    Initiale Fassung

References