GStreamer: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 5

• High 8.1
  CVE-2025-47219

  In GStreamer through 1.26.1, the isomp4 plugin's qtdemux_parse_trak function may read past the end of a heap buffer whi…

  gst-plugins-good1.0 gst-plugins-good1.0 gst-plugins-good Debian Ubuntu Alpine
  Aug 7, 2025
• Medium 6.6
  CVE-2025-47183

  In GStreamer through 1.26.1, the isomp4 plugin's qtdemux_parse_tree function may read past the end of a heap buffer whi…

  gst-plugins-good1.0 gst-plugins-good1.0 gst-plugins-good Debian Ubuntu Alpine
  Aug 7, 2025
• Medium 5.6
  CVE-2025-47806

  In GStreamer through 1.26.1, the subparse plugin's parse_subrip_time function may write data past the bounds of a stack…

  gst-plugins-base1.0 gst-plugins-base1.0 gstreamer1-plugins-base gst-plugins-base Debian Ubuntu Azure Linux Alpine
  Aug 7, 2025
• Medium 5.6
  CVE-2025-47808

  In GStreamer through 1.26.1, the subparse plugin's tmplayer_parse_line function may dereference a NULL pointer while pa…

  gst-plugins-base1.0 gst-plugins-base1.0 gstreamer1-plugins-base gst-plugins-base Debian Ubuntu Azure Linux Alpine
  Aug 7, 2025
• Medium 5.5
  CVE-2025-47807

  In GStreamer through 1.26.1, the subparse plugin's subrip_unescape_formatting function may dereference a NULL pointer w…

  gst-plugins-base1.0 gst-plugins-base1.0 gstreamer1-plugins-base gst-plugins-base Debian Ubuntu Azure Linux Alpine
  Aug 7, 2025

Revision history

1. 2026-10-15 #20

   Neue Updates von Debian aufgenommen

2. 2026-08-31 #19

   Neue Updates von Dell aufgenommen

3. 2025-12-28 #18

   Neue Updates von Debian aufgenommen

4. 2025-11-16 #17

   Neue Updates von Debian aufgenommen

5. 2025-10-27 #16

   Neue Updates von Ubuntu aufgenommen

6. 2025-10-20 #15

   Neue Updates von Ubuntu aufgenommen

7. 2025-09-28 #14

   Neue Updates von SUSE aufgenommen

8. 2025-09-16 #13

   Neue Updates von Amazon aufgenommen

9. 2025-09-02 #12

   Neue Updates von IBM aufgenommen

10. 2025-08-26 #11

    Neue Updates von Ubuntu aufgenommen

11. 2025-08-19 #10

    Neue Updates von SUSE aufgenommen

12. 2025-08-14 #9

    Neue Updates von SUSE aufgenommen

13. 2025-08-10 #8

    Neue Updates von European Union Vulnerability Database, Red Hat und Fedora aufgenommen

14. 2025-08-03 #7

    Neue Updates von SUSE aufgenommen

15. 2025-07-23 #6

    Neue Updates von SUSE aufgenommen

16. 2025-07-17 #5

    Neue Updates von SUSE aufgenommen

17. 2025-07-14 #4

    Neue Updates von SUSE aufgenommen

18. 2025-06-22 #3

    Neue Updates von SUSE aufgenommen

19. 2025-06-19 #2

    Neue Updates von SUSE aufgenommen

20. 2025-05-29 #1

    Initiale Fassung

References

• SUSE Security Update SUSE-SU-2025:02020-1 vom 2025-06-19
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021581.html
• SUSE Security Update SUSE-SU-2025:02058-1 vom 2025-06-23
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021619.html
• SUSE Security Update SUSE-SU-2025:02053-1 vom 2025-06-20
  https://lists.suse.com/pipermail/sle-security-updates/2025-June/021609.html
• GStreamer Security Advisory vom 2025-05-29
  https://gstreamer.freedesktop.org/security/sa-2025-0002.html
• GStreamer Security Advisory vom 2025-05-29
  https://gstreamer.freedesktop.org/security/sa-2025-0003.html
• GStreamer Security Advisory vom 2025-05-29
  https://gstreamer.freedesktop.org/security/sa-2025-0004.html
• GStreamer Security Advisory vom 2025-05-29
  https://gstreamer.freedesktop.org/security/sa-2025-0005.html
• GStreamer Security Advisory vom 2025-05-29
  https://gstreamer.freedesktop.org/security/sa-2025-0006.html
• SUSE Security Update SUSE-SU-2025:02302-1 vom 2025-07-14
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/Q22JFDLUCSSCD5GUUEALMK3I6UORK7XG/
• SUSE Security Update SUSE-SU-2025:02302-1 vom 2025-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021803.html
• SUSE Security Update SUSE-SU-2025:02304-1 vom 2025-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021801.html
• SUSE Security Update SUSE-SU-2025:02303-1 vom 2025-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021802.html
• SUSE Security Update SUSE-SU-2025:02347-1 vom 2025-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021838.html
• SUSE Security Update SUSE-SU-2025:02472-1 vom 2025-07-23
  https://lists.suse.com/pipermail/sle-security-updates/2025-July/021932.html
• SUSE Security Update SUSE-SU-2025:20507-1 vom 2025-08-04
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022043.html
• Fedora Security Advisory FEDORA-2025-8327C1AD81 vom 2025-08-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-8327c1ad81
• Fedora Security Advisory FEDORA-2025-DD97126E3A vom 2025-08-10
  https://bodhi.fedoraproject.org/updates/FEDORA-2025-dd97126e3a
• SUSE Security Update SUSE-SU-2025:02796-1 vom 2025-08-14
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022164.html
• SUSE Security Update SUSE-SU-2025:02919-1 vom 2025-08-19
  https://lists.suse.com/pipermail/sle-security-updates/2025-August/022225.html
• Ubuntu Security Notice USN-7717-1 vom 2025-08-26
  https://ubuntu.com/security/notices/USN-7717-1
• Ubuntu Security Notice USN-7716-1 vom 2025-08-26
  https://ubuntu.com/security/notices/USN-7716-1
• IBM Security Bulletin 7243787 vom 2025-09-02
  https://www.ibm.com/support/pages/node/7243787
• Amazon Linux Security Advisory ALAS2-2025-3002 vom 2025-09-16
  https://alas.aws.amazon.com/AL2/ALAS2-2025-3002.html
• SUSE Security Update SUSE-SU-2025:20751-1 vom 2025-09-26
  https://lists.suse.com/pipermail/sle-security-updates/2025-September/022705.html
• Ubuntu Security Notice USN-7827-1 vom 2025-10-20
  https://ubuntu.com/security/notices/USN-7827-1
• Ubuntu Security Notice USN-7837-1 vom 2025-10-27
  https://ubuntu.com/security/notices/USN-7837-1
• Debian Security Advisory DLA-4371 vom 2025-11-14
  https://lists.debian.org/debian-lts-announce/2025/11/msg00014.html
• Debian Security Advisory DLA-4419 vom 2025-12-25
  https://lists.debian.org/debian-lts-announce/2025/12/msg00029.html
• Dell Security Advisory DSA-2026-385 vom 2026-08-31
  https://www.dell.com/support/kbdoc/de-de/000503592/dsa-2026-385-security-update-for-dell-secure-connect-gateway-policy-manager-multiple-vulnerabilities
• Debian Security Advisory DLA-4837 vom 2026-10-15
  https://lists.debian.org/debian-lts-announce/2026/10/msg00031.html