JVNDB-2026-022661

Gstreamer等の複数ベンダの製品における境界外読み取りに関する脆弱性

GStreamerのgst-plugins-badパッケージに脆弱性が発見されました。特別に細工された異常なMVCまたはSVC拡張スライスNALユニットを含むH.264ビデオファイルを処理する際に、解析中に1バイトのヒープ境界外読み取りが発生する可能性があります。これは、解析器がスライス境界情報を確認しようとするときに、まずNALユニットに拡張ヘッダー以降の十分なデータが含まれているかどうかを検証しないことが原因です。攻撃者はユーザーを騙して悪意のあるH.264ビデオファイルを開かせることで、この脆弱性を悪用し、アプリケーションをクラッシュさせたり、ヒープメモリから1バイトの情報を漏えいさせたりする可能性があります。

Gstreamer

• Gstreamer

レッドハット

• Red Hat Enterprise Linux 10.0
• Red Hat Enterprise Linux 6.0
• Red Hat Enterprise Linux 7.0
• Red Hat Enterprise Linux 8.0
• Red Hat Enterprise Linux 9.0

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報について、書き換えは発生しません。
・当該ソフトウェアの一部が停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

レッドハット

• Red Hat Bugzilla : 2491321  (CVE-2026-12892) CVE-2026-12892 gstreamer1-plugins-bad: gstreamer1-plugins-bad: 1-byte heap out-of-bounds read in H.264 NAL extension slice parser
• Red Hat Customer Portal : CVE-2026-12892 - Red Hat Customer Portal

1. 境界外読み取り(CWE-125) [その他]

1. CVE-2026-12892

1. National Vulnerability Database (NVD) : CVE-2026-12892

• [2026年07月08日]
    掲載