Skip to content
OpenAdvisories
High WID-SEC-2026-2662 8 CVEs

GStreamer: Mehrere Schwachstellen

Published Aug 5, 2026 · Updated Nov 5, 2026 · Revision 26 · de-DE

Vendor: amazon Vendor: Debian Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: Ubuntu Product: Enterprise Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: Rocky Linux Platform: Windows

Summary

Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Daten zu beschädigen, einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder möglicherweise beliebigen Code auszuführen.

Product

GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen.

Vulnerabilities 8

  • High 7.6
    CVE-2026-19387

    Gstreamer: gstreamer1-plugins-bad-free: gstreamer: heap out-of-bounds write in adpcmdec ima/dvi adpcm decoder

    A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding IMA/DVI ADPCM audio. Insufficient validation of the per-block sample count for multi-channel streams allows a crafted WAV file to cause writes b…

    Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 10 Linux Debian Ubuntu
  • High 7.5
    CVE-2026-18649 Public exploit

    Gstreamer1-plugins-good: gst-plugins-good: unbounded memory growth in rtph264depay and rtph265depay rtp depayloaders

    A flaw was found in the GStreamer gst-plugins-good package. The rtph264depay and rtph265depay RTP depayloader elements do not enforce a maximum size limit on the reassembly buffer used during fragmented RTP packet processing. A remote, unauthenticated attacke…

    Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 10 Linux Debian Ubuntu
  • High 7.1
    CVE-2026-19389

    Gstreamer: gstreamer1-plugins-ugly-free: gstreamer: integer overflow/underflow in asfdemux bounds checks leading to out-of-bounds read

    Multiple integer overflow and underflow vulnerabilities were found in the GStreamer gst-plugins-ugly ASF demuxer (asfdemux) when parsing header objects from crafted ASF, WMV, or WMA files. Insufficient validation of attacker-controlled length and size values …

    Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu
  • Medium 6.6
    CVE-2026-73433

    Gstreamer1-plugins-good: gstreamer: unsigned integer underflow in avidemux fujifilm strd parsing leading to out-of-bounds read/write

    A flaw was found in GStreamer gst-plugins-good (avidemux). When parsing FUJIFILM metadata in an AVI strd chunk, gst_avi_demux_parse_strd() decrements a remaining-length counter by fixed offsets (98 and 10 bytes) without verifying sufficient data remains. For …

    Red Hat GStreamer Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu
  • Medium 6.1
    CVE-2026-73434

    Gstreamer1-plugins-good: gstreamer: out-of-bounds read in avidemux vprp video field descriptor parsing

    A flaw was found in GStreamer gst-plugins-good (avidemux). In gst_avi_demux_riff_parse_vprp(), the number of available gst_riff_vprp_video_field_desc entries is calculated by dividing the remaining buffer size by the attacker-controlled vprp->fields value, ra…

    Red Hat GStreamer Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Linux Debian Ubuntu
  • Medium 6.1
    CVE-2026-73471

    Gstreamer1-plugins-good: gstreamer: out-of-bounds read in avidemux nikon metadata tag parsing

    A flaw was found in GStreamer gst-plugins-good (avidemux). In the Nikon metadata tag parser, a pointer can be dereferenced without verifying that data remains in the buffer, causing out-of-bounds reads. Because avidemux is auto-plugged by playbin, decodebin, …

    GStreamer gst-plugins-good gst-plugins-good1.0 gst-plugins-good1.0 Debian Ubuntu
  • Medium 6.1
    CVE-2026-73472

    Gstreamer1-plugins-good: gstreamer: integer overflow in avidemux superindex/subindex parsing leading to out-of-bounds read

    A flaw was found in GStreamer gst-plugins-good (avidemux). In the superindex and subindex parsers, integer overflow can bypass bounds checks and cause out-of-bounds reads. Because avidemux is auto-plugged by playbin, decodebin, and gst-discoverer, opening or …

    GStreamer gst-plugins-good gst-plugins-good1.0 gst-plugins-good1.0 Debian Ubuntu
  • Medium 5.5
    CVE-2026-73473

    Gstreamer1-plugins-good: gstreamer: missing subindex entry count validation in avidemux leading to denial of service

    A flaw was found in GStreamer gst-plugins-good (avidemux). In the subindex parser, missing validation of the entry count can cause excessive memory allocation and denial of service. Because avidemux is auto-plugged by playbin, decodebin, and gst-discoverer, o…

    GStreamer gst-plugins-good gst-plugins-good1.0 gst-plugins-good1.0 Debian Ubuntu

Revision history

  1. #26

    Referenz(en) aufgenommen: CVE-2026-73473, EUVD-2026-117926, CVE-2026-73471, EUVD-2026-117924, CVE-2026-73472, EUVD-2026-117925

  2. #25

    Neue Updates von Amazon aufgenommen

  3. #24

    Neue Updates von Debian aufgenommen

  4. #23

    Neue Updates von Oracle Linux aufgenommen

  5. #22

    Neue Updates von Ubuntu aufgenommen

  6. #21

    Neue Updates von Ubuntu aufgenommen

  7. #20

    Neue Updates von Ubuntu aufgenommen

  8. #19

    Neue Updates von Red Hat aufgenommen

  9. #18

    Neue Updates von Red Hat aufgenommen

  10. #17

    Neue Updates von Red Hat aufgenommen

  11. #16

    Neue Updates von Red Hat aufgenommen

  12. #15

    Neue Updates von Red Hat aufgenommen

  13. #14

    Neue Updates von Red Hat aufgenommen

  14. #13

    Neue Updates von Red Hat aufgenommen

  15. #12

    Neue Updates von Red Hat aufgenommen

  16. #11

    Neue Updates von Red Hat aufgenommen

  17. #10

    Neue Updates von Red Hat aufgenommen

  18. #9

    Neue Updates von Amazon aufgenommen

  19. #8

    Neue Updates von Debian aufgenommen

  20. #7

    Neue Updates von Rocky Enterprise Software Foundation und Oracle Linux aufgenommen

  21. #6

    Neue Updates von Red Hat und Rocky Enterprise Software Foundation aufgenommen

  22. #5

    Neue Updates von Red Hat, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen

  23. #4

    Neue Updates von Red Hat aufgenommen, CVE Nummern ergänzt

  24. #3

    Neue Updates von Rocky Enterprise Software Foundation, CVE und European Union Vulnerability Database aufgenommen

  25. #2

    Neue Updates von Red Hat aufgenommen

References