中 6.5

A flaw was found in GStreamer's gst-plugins-bad H.265 video parser. When parsing a specially...

CVE-2026-119727 SecPulse初出 10月31日 3:51

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Red Hat	Red HatRed Hat Enterprise Linux 10	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 7	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 9	—	記載なし
GStreamer project	GStreamer projectgst-plugins-bad	1.28.1 未満→ 1.28.1	1.28.1

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-119727 gst-plugins-bad1.0 修正版あり
Ubuntu UBUNTU-CVE-2026-119727 gst-plugins-bad1.0 この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in GStreamer's gst-plugins-bad H.265 video parser. When parsing a specially crafted H.265 bitstream containing a Screen Content Coding (SCC) extension with certain palette predictor initializer settings, an integer underflow in the upper-bound computation allows the parser to accept an out-of-range value for the number of palette predictor entries. This causes the parser to write beyond the end of a fixed-size array, resulting in memory corruption and an application crash. Successful exploitation requires an attacker to provide a malformed H.265 media file to a vulnerable application, and is limited to a denial-of-service impact.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

影響パッケージ

ディストリビューション別の修正状況

参照URL