JVNDB-2026-014117

Debian等の複数ベンダの製品における境界外読み取りに関する脆弱性

gst_wavparse_adtl_chunk()関数で発生する境界外読み取りの脆弱性は、不完全な修正によって引き起こされます。パッチでサイズ検証チェックlsize + 8 sizeが追加されましたが、実際のオフセット計算に使用されるGST_ROUND_UP_2(lsize)が考慮されていません。lsizeが奇数の場合、パーサーは許可された範囲を超えて読み取るため、境界外読み取りが発生します。

Debian

• Debian GNU/Linux 11.0
• Debian GNU/Linux 12.0

freedesktop.org

• GStreamer Good Plug-ins 1.0.0

Gstreamer

• Gstreamer 1.28.1 未満

レッドハット

• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う情報について、外部への漏えいは発生しません。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Debian

• Debian Security Tracker : 503 Backend unavailable, connection timeout

Gstreamer

• Gstreamer : GStreamer Security Advisory

レッドハット

• Red Hat Bugzilla : 2436932  (CVE-2026-1940) CVE-2026-1940 gstreamer: incomplete fix of CVE-2026-1940
• Red Hat Customer Portal : CVE-2026-1940 - Red Hat Customer Portal

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-1940

1. National Vulnerability Database (NVD) : CVE-2026-1940

• [2026年05月07日]
    掲載