Medium WID-SEC-2026-4284 1 CVE

GStreamer: Schwachstelle ermöglicht Denial of Service

Published Nov 1, 2026 · Updated Nov 12, 2026 · Revision 3 · de

Vendor: amazon Vendor: IBM Product: App Connect Enterprise Product: Linux 2 Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen.

Vulnerabilities 1

Medium 6.5

CVE-2026-119729

Gst-plugins-base: gst-plugins-bad: gst-plugins-base/gst-plugins-bad: integer overflow in av1 leb128 parser allows denial of service

A flaw was found in GStreamer. An integer overflow vulnerability in the AV1 LEB128 variable-length integer parser allows a remote attacker to cause a crash in applications that process AV1 media content. By crafting a malformed AV1 bitstream containing an inv…

Red Hat Red Hat Enterprise Linux 9 Red Hat Enterprise Linux 8 Red Hat Enterprise Linux 7 Linux Debian Ubuntu Azure Linux

Oct 30, 2026

Revision history

2026-11-12 #3
Neue Updates von Amazon aufgenommen
2026-11-09 #2
Neue Updates von IBM aufgenommen
2026-11-01 #1
Initiale Fassung

References

GitHub Advisory Database vom 2026-11-01
https://github.com/advisories/GHSA-Q73J-X4HX-9236
IBM Security Bulletin 7296009 vom 2026-11-09
https://www.ibm.com/support/pages/node/7296009
Amazon Linux Security Advisory ALAS2-2026-4094 vom 2026-11-12
https://alas.aws.amazon.com/AL2/ALAS2-2026-4094.html