Summary
Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um Denial-of-Service-Zustände herbeizuführen, sensible Informationen offenzulegen, Daten zu manipulieren oder potenziell beliebigen Code auszuführen.
Product
GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen.
Vulnerabilities 1
-
High 7.5
Gstreamer1-plugins-base: gstreamer: null/invalid-pointer dereference in gst_rtsp_message_parse_auth_credentials() when parsing a crafted digest authorization/www-authenticate header
A NULL pointer dereference flaw was found in GStreamer's RTSP support library. The vulnerability occurs while parsing an Authorization or WWW-Authenticate header that uses Digest authentication. Specially crafted whitespace placement around a parameter's term…
Revision history
-
#7
Neue Updates von Amazon aufgenommen
-
#6
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#5
Neue Updates von Oracle Linux aufgenommen
-
#4
Neue Updates von Red Hat aufgenommen
-
#3
Neue Updates von Oracle Linux und Rocky Enterprise Software Foundation aufgenommen
-
#2
Neue Updates von Red Hat, Oracle Linux und Rocky Enterprise Software Foundation aufgenommen
-
#1
Initiale Fassung
References
-
GStreamer Security Advisory vom 2026-09-07
https://gstreamer.freedesktop.org/security/sa-2026-0074.html
-
GStreamer Security Advisory vom 2026-09-07
https://gstreamer.freedesktop.org/security/sa-2026-0079.html
-
GStreamer Security Advisory vom 2026-09-07
https://gstreamer.freedesktop.org/security/sa-2026-0080.html
-
GStreamer Security Advisory vom 2026-09-07
https://gstreamer.freedesktop.org/security/sa-2026-0081.html
-
GStreamer Security Advisory vom 2026-09-07
https://gstreamer.freedesktop.org/security/sa-2026-0082.html
-
Red Hat Security Advisory RHSA-2026:66460 vom 2026-09-11
https://access.redhat.com/errata/RHSA-2026:66460
-
Oracle Linux Security Advisory ELSA-2026-66460 vom 2026-09-11
https://linux.oracle.com/errata/ELSA-2026-66460-0.html
-
Red Hat Security Advisory RHSA-2026:67145 vom 2026-09-14
https://access.redhat.com/errata/RHSA-2026:67145
-
Rocky Linux Security Advisory RLSA-2026:66460 vom 2026-09-11
https://errata.build.resf.org/RLSA-2026:66460
-
IBM Security Bulletin 7287318 vom 2026-09-14
https://www.ibm.com/support/pages/node/7287318
-
Oracle Linux Security Advisory ELSA-2026-67145 vom 2026-09-14
https://linux.oracle.com/errata/ELSA-2026-67145-0.html
-
Rocky Linux Security Advisory RLSA-2026:67145 vom 2026-09-15
https://errata.build.resf.org/RLSA-2026:67145
-
Red Hat Security Advisory RHSA-2026:69100 vom 2026-09-21
https://access.redhat.com/errata/RHSA-2026:69100
-
Oracle Linux Security Advisory ELSA-2026-69100 vom 2026-09-22
https://linux.oracle.com/errata/ELSA-2026-69100.html
-
Rocky Linux Security Advisory RLSA-2026:69100 vom 2026-09-22
https://errata.build.resf.org/RLSA-2026:69100
-
Amazon Linux Security Advisory ALAS2-2026-3930 vom 2026-09-29
https://alas.aws.amazon.com/AL2/ALAS2-2026-3930.html