未評価
In GStreamer through 1.26.1, the subparse plugin's parse_subrip_time function may write data past the bounds of a stack buffer, leading to a crash.
CVE-2025-47806
SecPulse初出
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2025-47806 gst-plugins-base 修正版: 1.26.2-r0
- Debian DEBIAN-CVE-2025-47806 gst-plugins-base1.0 修正版: 1.18.4-2+deb11u4
参照URL
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- web gstreamer.freedesktop.org