2026-4359: GStreamer: Mehrere Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes mit den Rechten des Dienstes

Historie:

Version 1 (2026-08-26 14:25): Neues Advisory

Betroffene Software

Office
Systemsoftware

Betroffene Plattformen

Linux

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen. Zudem kann ein Angreifer mehrere Schwachstellen lokal ausnutzen, um beliebigen Programmcode mit den Rechten des betroffenen Dienstes auszuführen.

Für die Ausnutzung der Schwachstellen sind keine Privilegien erforderlich. Alle Schwachstellen erfordern die Interaktion eines Benutzers.

Für Fedora 44 stehen die Pakete 'mingw-gstreamer1-1.28.6-1', 'mingw-gstreamer1-plugins-bad-free-1.28.6-1', 'mingw-gstreamer1-plugins-base-1.28.6-1' und 'mingw-gstreamer1-plugins-good-1.28.6-1' im Status 'testing' bereit, um fünf Schwachstellen zu beheben.

Für Fedora 43 stehen die Pakete 'mingw-gstreamer1-plugins-base-1.26.11-2' und 'mingw-gstreamer1-plugins-good-1.26.11-3' im Status 'testing' bereit, um fünf Schwachstellen zu beheben.