p PatchFirst

CVE-2026-12892

CVE-2026-12892 · Gstreamer1-plugins-bad-free: gstreamer1-plugins-bad: 1-byte heap out-of-bounds read in h.264 nal extension slice parser

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

A flaw was found in GStreamer's gst-plugins-bad package. When processing a specially crafted H.264 video file containing malformed MVC or SVC extension slice NAL units, a 1-byte heap out-of-bounds read can occur during parsing. This happens when the parser attempts to check slice boundary information without first verifying that the NAL unit contains enough data beyond the extension header. An attacker could exploit this by tricking a user into opening a malicious H.264 video file, potentially causing the application to crash or leak a single byte of heap memory.

CVSS 4.4 · Средний · EPSS 0,2% · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • red hat enterprise linux 10

    Нет опубликованного исправления

  • red hat enterprise linux 6

    Нет опубликованного исправления

  • red hat enterprise linux 7

    Нет опубликованного исправления

  • red hat enterprise linux 8

    Нет опубликованного исправления

  • red hat enterprise linux 9

    Нет опубликованного исправления

  • gst-plugins-bad1.0 Debian:12

    Версии
    • 1.22.0-4
    • 1.22.0-4+deb12u1
    • 1.22.0-4+deb12u2
    • 1.22.0-4+deb12u3
    • 1.22.0-4+deb12u4
    • 1.22.0-4+deb12u5
    • 1.22.0-4+deb12u6
    • 1.22.0-4+deb12u7
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.22.0-4+deb12u8

    Обновитесь до 1.22.0-4+deb12u8

  • gst-plugins-bad1.0 Debian:13

    Версии
    • 1.26.2-3
    • 1.26.2-3+deb13u1
    • 1.26.2-3+deb13u2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.26.2-3+deb13u3

    Обновитесь до 1.26.2-3+deb13u3

  • gst-plugins-bad1.0 Debian:14

    Версии
    • 1.26.10-1
    • 1.26.10-2
    • 1.26.2-3
    • 1.26.3-1
    • 1.26.4-1
    • 1.26.5-1
    • 1.26.5-2
    • 1.26.6-1
    • 1.26.6-2
    • 1.26.6-3
    • 1.26.6-4
    • 1.26.6-5
    • 1.26.7-1
    • 1.26.7-2
    • 1.26.8-1
    • 1.26.9-1
    • 1.27.1-1
    • 1.27.2-1
    • 1.27.50-1
    • 1.27.90-1
    • 1.27.90-2
    • 1.27.90-3
    • 1.28.0-1
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.3-1
    • 1.28.4-1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.28.5-1

    Обновитесь до 1.28.5-1

  • gst-plugins-bad1.0 Ubuntu:Pro:14.04:LTS

    Версии
    • 1.2.0-3ubuntu5
    • 1.2.1-1ubuntu1
    • 1.2.1-1ubuntu2
    • 1.2.2-1ubuntu1
    • 1.2.2-1ubuntu2
    • 1.2.2-1ubuntu4
    • 1.2.3-1ubuntu1
    • 1.2.3-1ubuntu2
    • 1.2.4-1~ubuntu1
    • 1.2.4-1~ubuntu1.1
    • 1.2.4-1~ubuntu1.1+esm1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gst-plugins-bad1.0 Ubuntu:Pro:16.04:LTS

    Версии
    • 1.6.0-1ubuntu1
    • 1.6.1-1ubuntu1
    • 1.6.2-1ubuntu1
    • 1.7.1-1ubuntu1
    • 1.7.1-1ubuntu3
    • 1.7.1-1ubuntu4
    • 1.7.2-1ubuntu1
    • 1.7.90-1ubuntu2
    • 1.7.91-1ubuntu1
    • 1.8.0-1ubuntu1
    • 1.8.1-1ubuntu0.1
    • 1.8.2-1ubuntu0.1
    • 1.8.2-1ubuntu0.2
    • 1.8.3-1ubuntu0.2
    • 1.8.3-1ubuntu0.2+esm1
    • 1.8.3-1ubuntu0.2+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gst-plugins-bad1.0 Ubuntu:Pro:18.04:LTS

    Версии
    • 1.12.3-1ubuntu1
    • 1.12.3-1ubuntu2
    • 1.12.3-2ubuntu1
    • 1.12.4-2ubuntu1
    • 1.12.4-2ubuntu2
    • 1.13.1-1ubuntu1
    • 1.13.91-1ubuntu1
    • 1.14.0-1ubuntu1
    • 1.14.1-1ubuntu1~ubuntu18.04.1
    • 1.14.4-1ubuntu1~ubuntu18.04.1
    • 1.14.5-0ubuntu1~18.04.1
    • 1.14.5-0ubuntu1~18.04.1+esm1
    • 1.14.5-0ubuntu1~18.04.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gst-plugins-bad1.0 Ubuntu:Pro:20.04:LTS

    Версии
    • 1.16.1-1ubuntu1
    • 1.16.1-1ubuntu3
    • 1.16.1-1ubuntu4
    • 1.16.1-1ubuntu5
    • 1.16.1-1ubuntu6
    • 1.16.1-1ubuntu8
    • 1.16.2-1ubuntu1
    • 1.16.2-1ubuntu2
    • 1.16.2-2ubuntu1
    • 1.16.2-2.1ubuntu1
    • 1.16.3-0ubuntu1
    • 1.16.3-0ubuntu1.1
    • 1.16.3-0ubuntu1.1+esm1
    • 1.16.3-0ubuntu1.1+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gst-plugins-bad1.0 Ubuntu:Pro:22.04:LTS

    Версии
    • 1.18.5-1ubuntu1
    • 1.18.5-1ubuntu3
    • 1.20.0-2ubuntu2
    • 1.20.1-1ubuntu2
    • 1.20.3-0ubuntu1
    • 1.20.3-0ubuntu1.1
    • 1.20.3-0ubuntu1.1+esm2
    • 1.20.3-0ubuntu1.1+esm3
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gst-plugins-bad1.0 Ubuntu:Pro:24.04:LTS

    Версии
    • 1.22.4-1ubuntu1
    • 1.22.4-1ubuntu2
    • 1.22.4-1ubuntu4
    • 1.22.9-2ubuntu1
    • 1.24.0-1ubuntu3
    • 1.24.0-1ubuntu4
    • 1.24.2-1ubuntu4
    • 1.24.2-1ubuntu4+esm1
    • 1.24.2-1ubuntu4+esm2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gst-plugins-bad1.0 Ubuntu:25.10

    Версии
    • 1.26.0-1ubuntu2
    • 1.26.2-1ubuntu1
    • 1.26.3-1ubuntu1
    • 1.26.4-1ubuntu1
    • 1.26.5-1ubuntu2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gst-plugins-bad1.0 Ubuntu:26.10

    Версии
    • 1.28.2-1ubuntu1
    • 1.28.2-1ubuntu2
    • 1.28.4-1ubuntu1
    • 1.28.4-1ubuntu2
    • 1.28.6-1ubuntu1
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • gst-plugins-bad1.0 Ubuntu:26.04:LTS

    Версии
    • 1.26.5-1ubuntu2
    • 1.27.2-1ubuntu1
    • 1.27.90-1ubuntu2
    • 1.28.0-1ubuntu2
    • 1.28.1-2ubuntu2
    • 1.28.1-2ubuntu3
    • 1.28.2-1ubuntu1
    • 1.28.2-1ubuntu1.1
    • 1.28.2-1ubuntu1.2
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

Первоисточники

Проверьте свой сервер →