高 8.8

GStreamerのH.266解析処理に脆弱性、細工したファイルで任意のコードを実行されるおそれ

CVE-2026-119777 SecPulse初出 10月31日 2:59

概要

GStreamerのgst-plugins-bad（H.266/VVCパーサー）に、細工されたH.266メディアファイルやストリームを処理するとスタックバッファオーバーフローが起きる脆弱性が見つかりました。アプリケーションがクラッシュするほか、影響を受けたアプリケーションの権限でコードを実行される可能性があります。CVSSは7.8です。修正版の情報は公表されていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Red Hat	Red HatRed Hat Enterprise Linux 10	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 7	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 9	—	記載なし
GStreamer project	GStreamer projectgst-plugins-bad	1.25.1 以上 1.28.2 未満→ 1.28.2	1.28.2
Red Hat	Red HatRed Hat Enterprise Linux 10.2 Extended Update Support	—	記載なし

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-119777 gst-plugins-bad1.0 修正版あり
Ubuntu UBUNTU-CVE-2026-119777 gst-plugins-bad1.0 この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in GStreamer's gst-plugins-bad H.266/VVC parser. When processing a malformed H.266 media file or stream, an integer overflow while parsing profile, tier, and level fields can lead to a stack-based buffer overflow. An attacker could cause an application to crash and may be able to execute code in the context of the affected application.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory