GStreamerのgst-plugins-baseで遠隔から境界外読み取りが起きる脆弱性
Summary
GStreamerのgst-plugins-baseにおけるRTCP SDESパケットの解析処理で、境界の検証が不足している脆弱性です。遠隔の送信者が不正なSDESエントリを送ると、受信側がパケットの範囲外を読み取り、アプリケーションが停止したり、プロセスのメモリの一部が漏れたりするおそれがあります。CVSSは8.2です。修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
GStreamerのgst-plugins-baseにおけるRTCP SDESパケットの解析処理で、境界の検証が不足している脆弱性です。遠隔の送信者が不正なSDESエントリを送ると、受信側がパケットの範囲外を読み取り、アプリケーションが停止したり、プロセスのメモリの一部が漏れたりするおそれがあります。CVSSは8.2です。修正版の情報は公表されていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| Red HatRed Hat Enterprise Linux 10 | — | Not listed |
| Red HatRed Hat Enterprise Linux 6 | — | Not listed |
| Red HatRed Hat Enterprise Linux 7 | — | Not listed |
| Red HatRed Hat Enterprise Linux 8 | — | Not listed |
| Red HatRed Hat Enterprise Linux 9 | — | Not listed |
| GStreamergst-plugins-base |
≥ 0.0.0, < 1.28.4→ 1.28.4 |
1.28.4 |
Fix status by distribution
Records published by each distribution for this CVE. Fixed versions differ by release; check each link.
- Debian DEBIAN-CVE-2026-125712 gst-plugins-base1.0 Fix available
- Ubuntu UBUNTU-CVE-2026-125712 gst-plugins-base1.0 No fixed version in this record
Original description The description as published by the source.
A flaw was found in GStreamer's gst-plugins-base RTCP SDES packet parser. A remote sender able to reach an active media session can supply a malformed SDES entry whose declared length exceeds the received packet. Missing bounds validation can cause the receiver to read beyond the packet buffer, potentially crashing the application or exposing a limited amount of process memory.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com
- web nvd.nist.gov
- web github.com
- web secalert@redhat.com
- web secalert@redhat.com
- web secalert@redhat.com