Skip to content
OpenAdvisories
Medium WID-SEC-2026-2259 7 CVEs

GStreamer: Mehrere Schwachstellen

Published Jul 8, 2026 · Updated Nov 9, 2026 · Revision 39 · de

Vendor: amazon Vendor: Debian Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Ubuntu Product: App Connect Enterprise Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um möglicherweise beliebigen Code auszuführen, Daten zu manipulieren oder einen Denial-of-Service-Zustand auszulösen.

Product

GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen.

Vulnerabilities 7

  • High 7.8
    CVE-2026-18295

    GStreamer MRF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability

    GStreamer MRF File Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. User interaction is required to exploit this vulnerability in that…

    GStreamer GStreamer gst-plugins-good1.0 gst-plugins-good1.0 Debian Ubuntu
  • High 7.8
    CVE-2026-18296

    GStreamer MRF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    GStreamer MRF File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. User interaction is required to exploit this vulnerability …

    GStreamer GStreamer gst-plugins-good1.0 gst-plugins-good1.0 Debian Ubuntu
  • High 7.8
    CVE-2026-18297

    GStreamer OGG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability

    GStreamer OGG File Parsing Stack-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. User interaction is required to exploit this vulnerability…

    GStreamer GStreamer gst-plugins-base1.0 gst-plugins-base1.0 Debian Ubuntu Azure Linux
  • High 7.8
    CVE-2026-18298

    GStreamer PNG File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability

    GStreamer PNG File Parsing Heap-based Buffer Overflow Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. User interaction is required to exploit this vulnerability …

    GStreamer GStreamer gst-plugins-good1.0 gst-plugins-good1.0 Debian Ubuntu
  • High 7.8
    CVE-2026-18299

    GStreamer rtpsbcdepay Use-After-Free Remote Code Execution Vulnerability

    GStreamer rtpsbcdepay Use-After-Free Remote Code Execution Vulnerability. This vulnerability allows remote attackers to execute arbitrary code on affected installations of GStreamer. Interaction with this library is required to exploit this vulnerability but …

    GStreamer GStreamer gst-plugins-good1.0 gst-plugins-good1.0 Debian Ubuntu
  • High 7.5
    CVE-2026-59692

    Gstreamer1-plugins-bad-free: gstreamer: dtls certificate subject dn stack buffer overflow in openssl_verify_callback

    A stack buffer overflow vulnerability was found in GStreamer's DTLS plugin. During a DTLS handshake, the peer certificate Subject Distinguished Name is printed into a fixed-size 2048-byte stack buffer without bounds checking. A remote unauthenticated attacker…

    Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  • High 7.1
    CVE-2026-59691

    Gstreamer1-plugins-bad-free: gstreamer: rfbsrc/librfb hextile heap out-of-bounds write with 16bpp framebuffer

    A heap buffer overflow vulnerability was found in GStreamer's rfbsrc plugin. When a client connects to a malicious RFB/VNC server that advertises a 16bpp framebuffer and sends Hextile-encoded updates, the Hextile background fill path writes 32-bit pixel value…

    Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 6 Linux Debian Ubuntu

Revision history

  1. #39

    Neue Updates von Amazon aufgenommen

  2. #38

    Neue Updates von Debian aufgenommen

  3. #37

    Neue Updates von Oracle Linux aufgenommen

  4. #36

    Neue Updates von Debian aufgenommen

  5. #35

    Neue Updates von Red Hat aufgenommen

  6. #34

    Neue Updates von Red Hat aufgenommen

  7. #33

    Neue Updates von Red Hat aufgenommen

  8. #32

    Neue Updates von Red Hat aufgenommen

  9. #31

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  10. #30

    Neue Updates von Red Hat und Ubuntu aufgenommen

  11. #29

    Neue Updates von Red Hat aufgenommen

  12. #28

    Neue Updates von Red Hat aufgenommen

  13. #27

    Neue Updates von Red Hat aufgenommen

  14. #26

    Neue Updates von Red Hat aufgenommen

  15. #25

    Neue Updates von Amazon und Oracle Linux aufgenommen

  16. #24

    Neue Updates von IBM aufgenommen

  17. #23

    Neue Updates von Oracle Linux aufgenommen

  18. #22

    Neue Updates von Debian aufgenommen

  19. #21

    Neue Updates von Red Hat aufgenommen

  20. #20

    Neue Updates von Amazon aufgenommen

  21. #19

    Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  22. #18

    Neue Updates von Rocky Enterprise Software Foundation, Oracle Linux und Red Hat aufgenommen

  23. #17

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  24. #16

    Referenz(en) aufgenommen: CVE-2026-18295, EUVD-2026-63444, ZDI-26-463, CVE-2026-18298, EUVD-2026-63447, ZDI-26-466, CVE-2026-18297, EUVD-2026-63446, ZDI-26-465, CVE-2026-18296, EUVD-2026-63445, ZDI-26-464, CVE-2026-18299, EUVD-2026-63448, ZDI-26-467

  25. #15

    Neue Updates von Oracle Linux aufgenommen

References