高 7.1

gst-plugins-badのMXFデュプレクサーで細工されたファイルによりメモリを壊される脆弱性

CVE-2026-125707 SecPulse初出 11月10日 20:23

概要

gst-plugins-badのMXFデマルチプレクサーに、境界チェックの誤りによる1バイトの書き込み脆弱性が見つかりました。細工されたMXFファイルを処理すると、メモリが壊れてアプリケーションが異常終了するおそれがあります。1.28.3より前の版が対象で、1.28.3で修正されています。実行による影響の検証は公表されていないため、修正版への更新を急ぐ判断材料になるでしょう。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Red Hat	Red HatRed Hat Enterprise Linux 10	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 6	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 7	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 9	—	記載なし
GStreamer	GStreamergst-plugins-bad	0.0.0 以上 1.28.3 未満→ 1.28.3	1.28.3

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-125707 gst-plugins-bad1.0 修正版あり
Ubuntu UBUNTU-CVE-2026-125707 gst-plugins-bad1.0 この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in GStreamer's MXF demuxer. When an application processes a crafted MXF file, an off-by-one bounds check can allow a one-byte write past the logical end of a temporal offset array. This may corrupt memory and cause the application to crash. The extent of the impact has not been demonstrated by a runtime test.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory