このページは Debian 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。
CVE-2026-125040 の詳細 →
未評価
A flaw was found in the SRT and WebVTT subtitle parser in GStreamer's gst-plugins-base. While sanitizing inline subtitle markup, the parser repeatedly...
DEBIAN-CVE-2026-125040
SecPulse初出
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Debian:12gst-plugins-base1.0 |
すべての版→ 記載なし |
記載なし |
| Debian:13gst-plugins-base1.0 |
すべての版→ 記載なし |
記載なし |
| Debian:14gst-plugins-base1.0 |
1.28.2-1 未満→ 1.28.2-1 |
1.28.2-1 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
A flaw was found in the SRT and WebVTT subtitle parser in GStreamer's gst-plugins-base. While sanitizing inline subtitle markup, the parser repeatedly searches the remaining text with unanchored regular expressions. A crafted subtitle cue with a long line of unmatched markup-like text can force quadratic CPU use and make a GStreamer-based application unresponsive.
出典: OSV.dev (Open Source Vulnerabilities) OSV
参照URL
- advisory security-tracker.debian.org