Skip to content
Sign in Sign up
JA EN FR
SecPulse
High 7.5

GStreamerのマニフェスト処理で、ローカルファイルを読み取られる脆弱性

CVE-2026-121629 First seen on SecPulse

Summary

GStreamerのHLS・DASH・MSS用のアダプティブストリーミング処理部で、マニフェスト内のfile://のURIが検証されず、ローカルファイルを読み取られるおそれがあります。CVSSは7.5(高)です。マニフェストのURLを攻撃者が操作できる環境や、メディア録画・プロキシ・ダウンローダーなどのサーバー側での利用では特に注意が必要です。修正版の情報は公表されていないため、最新の情報を確認してください。

AI summary

Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.

GStreamerのHLS・DASH・MSS用のアダプティブストリーミング処理部で、マニフェスト内のfile://のURIが検証されず、ローカルファイルを読み取られるおそれがあります。CVSSは7.5(高)です。マニフェストのURLを攻撃者が操作できる環境や、メディア録画・プロキシ・ダウンローダーなどのサーバー側での利用では特に注意が必要です。修正版の情報は公表されていないため、最新の情報を確認してください。

Fix status by distribution

Records published by each distribution for this CVE. Fixed versions differ by release; check each link.

Original description The description as published by the source.

A flaw was found in GStreamer's adaptive streaming demuxers (HLS, DASH, MSS). When processing a media playlist or manifest, URIs referenced in the manifest content are fetched without restricting which URI schemes are permitted. An attacker who controls a manifest URL, or who can inject content into an HTTP manifest response, can include file:// URIs pointing to arbitrary local files, causing the affected application to read and process those files. In automated or server-side deployments such as media recorders, proxies, and downloaders, this can lead to disclosure of sensitive local files. Existence of files can also be inferred through differing error responses even when content is not directly observable.

Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory

References

We use cookies for analytics and ad measurement. This setting applies to all Game co., Ltd. sites. Details