本文へ移動
English version →
ログイン 新規登録
JA EN FR
SecPulse
このページは Ubuntu 向けの修正状況です。脆弱性そのものの説明は CVE 本体のページにあります。 CVE-2026-119729 の詳細 →
未評価

A flaw was found in GStreamer. An integer overflow vulnerability in the AV1 LEB128 variable-length integer parser allows a remote attacker to cause a...

UBUNTU-CVE-2026-119729 SecPulse初出

影響パッケージ

パッケージ影響を受ける版 → 修正版
Ubuntu:Pro:14.04:LTSgst-plugins-bad1.0
すべての版→ 記載なし
Ubuntu:Pro:16.04:LTSgst-plugins-base1.0
すべての版→ 記載なし
Ubuntu:Pro:16.04:LTSgst-plugins-bad1.0
すべての版→ 記載なし
Ubuntu:Pro:18.04:LTSgst-plugins-base1.0
すべての版→ 記載なし
Ubuntu:Pro:18.04:LTSgst-plugins-bad1.0
すべての版→ 記載なし
Ubuntu:Pro:20.04:LTSgst-plugins-base1.0
すべての版→ 記載なし
Ubuntu:Pro:20.04:LTSgst-plugins-bad1.0
すべての版→ 記載なし
Ubuntu:22.04:LTSgst-plugins-base1.0
すべての版→ 記載なし
Ubuntu:Pro:22.04:LTSgst-plugins-bad1.0
すべての版→ 記載なし
Ubuntu:24.04:LTSgst-plugins-base1.0
すべての版→ 記載なし
Ubuntu:Pro:24.04:LTSgst-plugins-bad1.0
すべての版→ 記載なし

この記録には修正版の版が載っていません。修正版の有無と版は、本文か参照URLのベンダーの勧告で確かめてください。

原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。

A flaw was found in GStreamer. An integer overflow vulnerability in the AV1 LEB128 variable-length integer parser allows a remote attacker to cause a crash in applications that process AV1 media content. By crafting a malformed AV1 bitstream containing an invalid LEB128-encoded value, an attacker can cause integer overflow in the parser, resulting in incorrect length values being used during stream processing, which can lead to a denial of service.

出典: OSV.dev (Open Source Vulnerabilities) OSV

参照URL

当サイトでは、アクセス解析と広告の効果測定のために Cookie を使います。株式会社Game のサイト共通の設定です。 詳しく