高 7.5

GStreamerのgst-plugins-baseで遠隔から境界外読み取りが起きる脆弱性

CVE-2026-125712 SecPulse初出 11月10日 20:22

概要

GStreamerのgst-plugins-baseにおけるRTCP SDESパケットの解析処理で、境界の検証が不足している脆弱性です。遠隔の送信者が不正なSDESエントリを送ると、受信側がパケットの範囲外を読み取り、アプリケーションが停止したり、プロセスのメモリの一部が漏れたりするおそれがあります。CVSSは8.2です。修正版の情報は公表されていないため、最新の情報を確認してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版 → 修正版	修正版
Red Hat	Red HatRed Hat Enterprise Linux 10	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 6	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 7	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 8	—	記載なし
Red Hat	Red HatRed Hat Enterprise Linux 9	—	記載なし
GStreamer	GStreamergst-plugins-base	0.0.0 以上 1.28.4 未満→ 1.28.4	1.28.4

ディストリビューション別の修正状況

各ディストリビューションが公開している、この CVE の記録です。修正版は配布版ごとに違うので、リンク先で確かめてください。

Debian DEBIAN-CVE-2026-125712 gst-plugins-base1.0 修正版あり
Ubuntu UBUNTU-CVE-2026-125712 gst-plugins-base1.0 この記録に修正版の記載なし

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in GStreamer's gst-plugins-base RTCP SDES packet parser. A remote sender able to reach an active media session can supply a malformed SDES entry whose declared length exceeds the received packet. Missing bounds validation can cause the receiver to read beyond the packet buffer, potentially crashing the application or exposing a limited amount of process memory.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory