中 6.5

A flaw was found in the H.264 video parser in gst-plugins-bad. When processing a specially...

CVE-2026-119728 SecPulse初出 10月31日 3:34

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Red Hat	Red HatRed Hat Enterprise Linux 10	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 6	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 7	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 9	—	記載なし
GStreamer project	GStreamer projectgst-plugins-bad	1.28.2 未満→ 1.28.2	1.28.2

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-119728 gst-plugins-bad1.0 修正版あり
Ubuntu UBUNTU-CVE-2026-119728 gst-plugins-bad1.0 この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in the H.264 video parser in gst-plugins-bad. When processing a specially crafted H.264 video file with malformed Multiview (MVC) Sequence Parameter Set data, the parser can dereference a NULL pointer during the cleanup of partially allocated internal structures after a parse failure. This can cause the application using GStreamer to crash, resulting in a denial of service.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

影響パッケージ

ディストリビューション別の修正状況

参照URL