JVNDB-2026-007764

Gstreamerにおける境界外書き込みに関する脆弱性

GStreamerのDVB字幕における境界外書き込みによるリモートコード実行の脆弱性です。この脆弱性により、リモートの攻撃者が影響を受けるGStreamerのインストール環境で任意のコードを実行できます。この脆弱性を悪用するにはこのライブラリと相互作用する必要がありますが、攻撃ベクターは実装により異なる場合があります。具体的な欠陥は座標の処理に存在します。この問題はユーザーから提供されたデータの適切な検証が不足しているため、割り当てられたバッファの末尾を超えて書き込みが発生することに起因します。攻撃者はこの脆弱性を利用して、現在のプロセスのコンテキスト内でコードを実行できます。以前はZDI-CAN-28838として知られていました。

Gstreamer

• Gstreamer 1.28.1 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

freedesktop.org

• GitLab : dvbsuboverlay: Add missing bounds checks to the parser everywhere (3b8253f4)  コミット  GStreamer / gstreamer  GitLab

トレンドマイクロ

• Zero Day Initiative : ZDI-26-161 | Zero Day Initiative

1. 境界外書き込み(CWE-787) [その他]

1. CVE-2026-2923

1. National Vulnerability Database (NVD) : CVE-2026-2923

• [2026年03月19日]
    掲載