Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Informationen offenzulegen, um einen Denial-of-Service-Angriff durchzuführen, um Daten zu beschädigen oder beliebigen Code auszuführen.
Product
GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen.
Vulnerabilities 4
-
Medium 6.5
Gstreamer1-plugins-bad-free: gstreamer: out-of-bounds write in h.266/vvc pps picture partition parser
An out-of-bounds write vulnerability was found in GStreamer's H.266/VVC PPS picture partition parser in gst-plugins-bad. In the multi-slice-in-tile processing of gst_h266_parser_parse_picture_partition() (gsth266parser.c), the loop iterates without checking t…
-
Medium 6.5
Gstreamer1-plugins-bad-free: gstreamer: stack buffer overflow in h.265 buffering period sei parser
A stack buffer overflow flaw was found in the GStreamer H.265 codec parser library (gst-plugins-bad). When parsing a buffering period SEI message, the parser uses an incorrect loop bound derived from cpb_cnt_minus1[i] (the loop index) instead of the sub-layer…
-
Medium 4.0
An issue was discovered in GStreamer gst-plugins-good before 1.28.2. When parsing MP4 audio tracks, the isomp4 plugin's…
-
Medium 4.0
An issue was discovered in GStreamer gst-plugins-good before 1.28.2. When parsing MP4 audio tracks, the isomp4 plugin's…
Revision history
-
#13
Neue Updates von Debian aufgenommen
-
#12
Neue Updates von SUSE aufgenommen
-
#11
Neue Updates von SUSE aufgenommen
-
#10
Neue Updates von SUSE aufgenommen
-
#9
Neue Updates von SUSE aufgenommen
-
#8
Referenz(en) aufgenommen: GSTREAMER-SA-2026-0055
-
#7
Neue Updates von Debian aufgenommen
-
#6
CVE-2026-53701, CVE-2026-53702 ergänzt
-
#5
Neue Updates von Amazon aufgenommen
-
#4
Neue Updates von Debian aufgenommen
-
#3
Neue Updates von Ubuntu aufgenommen
-
#2
CVE-Nummern ergänzt
-
#1
Initiale Fassung
References
-
GStreamer Security Advisory vom 2026-05-11
https://gstreamer.freedesktop.org/security/sa-2026-0024.html
-
GStreamer Security Advisory vom 2026-05-11
https://gstreamer.freedesktop.org/security/sa-2026-0025.html
-
GStreamer Security Advisory vom 2026-05-11
https://gstreamer.freedesktop.org/security/sa-2026-0026.html
-
GStreamer Security Advisory vom 2026-05-11
https://gstreamer.freedesktop.org/security/sa-2026-0027.html
-
GStreamer Security Advisory vom 2026-05-11
https://gstreamer.freedesktop.org/security/sa-2026-0028.html
-
GStreamer Security Advisory vom 2026-05-11
https://gstreamer.freedesktop.org/security/sa-2026-0029.html
-
Ubuntu Security Notice USN-8317-1 vom 2026-05-27
https://ubuntu.com/security/notices/USN-8317-1
-
Debian Security Advisory DSA-6318 vom 2026-06-01
https://lists.debian.org/debian-security-announce/2026/msg00229.html
-
Amazon Linux Security Advisory ALAS2-2026-3328 vom 2026-06-09
https://alas.aws.amazon.com/AL2/ALAS2-2026-3328.html
-
Debian Security Advisory DSA-6362 vom 2026-06-23
https://security-tracker.debian.org/tracker/DSA-6362-1
-
SUSE Security Update SUSE-SU-2026:3058-1 vom 2026-07-15
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027532.html
-
SUSE Security Update SUSE-SU-2026:3133-1 vom 2026-07-20
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027670.html
-
SUSE Security Update SUSE-SU-2026:3125-1 vom 2026-07-20
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027623.html
-
SUSE Security Update SUSE-SU-2026:22752-1 vom 2026-07-22
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027754.html
-
SUSE Security Update SUSE-SU-2026:22817-1 vom 2026-07-27
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027924.html
-
SUSE Security Update SUSE-SU-2026:3299-1 vom 2026-07-28
https://lists.suse.com/pipermail/sle-security-updates/2026-July/027956.html
-
Debian Security Advisory DLA-4839 vom 2026-10-16
https://lists.debian.org/debian-lts-announce/2026/10/msg00032.html