GStreamer (webrtcbin): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Low 3.7
  CVE-2026-14935

  Gstreamer1-plugins-bad-free: gstreamer: webrtcbin accepts remote sdp without a=fingerprint due to inverted presence check

  A logic vulnerability was found in GStreamer's webrtcbin component. The _check_sdp_crypto() function contains an inverted boolean condition that causes it to accept remote SDP offers or answers that lack the required a=fingerprint attribute, while incorrectly…

  Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  Jul 7, 2026

Revision history

1. 2026-10-15 #7

   Neue Updates von Debian aufgenommen

2. 2026-07-27 #6

   Neue Updates von SUSE aufgenommen

3. 2026-07-22 #5

   Neue Updates von SUSE aufgenommen

4. 2026-07-20 #4

   Neue Updates von SUSE aufgenommen

5. 2026-07-15 #3

   Neue Updates von SUSE aufgenommen

6. 2026-07-08 #2

   Referenz(en) aufgenommen: GSTREAMER-SA-2026-0061

7. 2026-07-07 #1

   Initiale Fassung

References

• GitHub Security Advisory GHSA-m678-vwg3-59mp vom 2026-07-07
  https://github.com/advisories/GHSA-m678-vwg3-59mp
• Red Hat Bugtracker 2497679 vom 2026-07-07
  https://bugzilla.redhat.com/show_bug.cgi?id=2497679
• EUVD Security Advisory vom 2026-07-07
  https://euvd.enisa.europa.eu/enisa/EUVD-2026-42051
• SUSE Security Update SUSE-SU-2026:3058-1 vom 2026-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027532.html
• SUSE Security Update SUSE-SU-2026:3133-1 vom 2026-07-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027670.html
• SUSE Security Update SUSE-SU-2026:3125-1 vom 2026-07-20
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027623.html
• SUSE Security Update SUSE-SU-2026:22752-1 vom 2026-07-22
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027754.html
• SUSE Security Update SUSE-SU-2026:22817-1 vom 2026-07-27
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027924.html
• Debian Security Advisory DLA-4839 vom 2026-10-16
  https://lists.debian.org/debian-lts-announce/2026/10/msg00032.html