p PatchFirst

CVE-2026-100231

CVE-2026-100231 · Gstreamer1-plugins-bad-free: gstreamer1-plugins-bad-free: heap out-of-bounds write in asfmux due to incorrect utf-16 size calculation for non-bmp characters

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

A flaw was found in the GStreamer multimedia framework's ASF muxer plugin (asfmux). When writing string metadata tags containing Unicode characters outside the Basic Multilingual Plane (such as emoji) to an ASF container, the plugin incorrectly calculates the buffer size needed for the UTF-16LE representation. The size calculation assumes each Unicode code point requires 2 bytes, but non-BMP characters require 4 bytes (surrogate pairs). This leads to a heap out-of-bounds write when the actual UTF-16LE conversion is written into the undersized buffer. An attacker could exploit this by providing media with crafted metadata tags to an application that transcodes or remuxes to ASF format while preserving metadata, potentially causing a denial of service or limited memory corruption.

CVSS 6.1 · Mittel · EPSS 0,1%

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • red hat enterprise linux 10

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 7

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 8

    Keine Korrektur veröffentlicht

  • red hat enterprise linux 9

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Debian:12

    Softwareversionen
    • 1.22.0-4
    • 1.22.0-4+deb12u1
    • 1.22.0-4+deb12u2
    • 1.22.0-4+deb12u3
    • 1.22.0-4+deb12u4
    • 1.22.0-4+deb12u5
    • 1.22.0-4+deb12u6
    • 1.22.0-4+deb12u7
    • 1.22.0-4+deb12u8
    • 1.22.1-1
    • 1.22.10-1
    • 1.22.3-1
    • 1.22.3-2
    • 1.22.4-1
    • 1.22.7-1
    • 1.22.8-1
    • 1.22.9-1
    • 1.22.9-2
    • 1.23.1-1
    • 1.23.2-1
    • 1.23.90-1
    • 1.24.0-1
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.1-3
    • 1.24.1-4
    • 1.24.10-1
    • 1.24.10-2
    • 1.24.10-2+hurd.1
    • 1.24.10-3
    • 1.24.11-1
    • 1.24.11-2
    • 1.24.11-3
    • 1.24.12-1
    • 1.24.12-2
    • 1.24.12-3
    • 1.24.2-1
    • 1.24.2-2
    • 1.24.2-3
    • 1.24.2-4
    • 1.24.3-1
    • 1.24.4-1
    • 1.24.4-2
    • 1.24.5-1
    • 1.24.6-1
    • 1.24.7-1
    • 1.24.8-1
    • 1.24.8-2
    • 1.24.9-1
    • 1.25.1-1
    • 1.25.1-2
    • 1.25.1-3
    • 1.25.50-1
    • 1.25.90-1
    • 1.25.90-2
    • 1.25.90-3
    • 1.26.0-1
    • 1.26.1-1
    • 1.26.10-1
    • 1.26.10-2
    • 1.26.2-1
    • 1.26.2-2
    • 1.26.2-3
    • 1.26.3-1
    • 1.26.4-1
    • 1.26.5-1
    • 1.26.5-2
    • 1.26.6-1
    • 1.26.6-2
    • 1.26.6-3
    • 1.26.6-4
    • 1.26.6-5
    • 1.26.7-1
    • 1.26.7-2
    • 1.26.8-1
    • 1.26.9-1
    • 1.27.1-1
    • 1.27.2-1
    • 1.27.50-1
    • 1.27.90-1
    • 1.27.90-2
    • 1.27.90-3
    • 1.28.0-1
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.3-1
    • 1.28.4-1
    • 1.28.5-1
    • 1.28.5-2
    • 1.28.6-1
    • 1.28.7-1
    • 1.28.7-2
    • 1.28.8-1
    • 1.29.1-1
    • 1.29.2-1
    • 1.29.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Debian:13

    Softwareversionen
    • 1.26.10-1
    • 1.26.10-2
    • 1.26.2-3
    • 1.26.2-3+deb13u1
    • 1.26.2-3+deb13u2
    • 1.26.2-3+deb13u3
    • 1.26.3-1
    • 1.26.4-1
    • 1.26.5-1
    • 1.26.5-2
    • 1.26.6-1
    • 1.26.6-2
    • 1.26.6-3
    • 1.26.6-4
    • 1.26.6-5
    • 1.26.7-1
    • 1.26.7-2
    • 1.26.8-1
    • 1.26.9-1
    • 1.27.1-1
    • 1.27.2-1
    • 1.27.50-1
    • 1.27.90-1
    • 1.27.90-2
    • 1.27.90-3
    • 1.28.0-1
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.3-1
    • 1.28.4-1
    • 1.28.5-1
    • 1.28.5-2
    • 1.28.6-1
    • 1.28.7-1
    • 1.28.7-2
    • 1.28.8-1
    • 1.29.1-1
    • 1.29.2-1
    • 1.29.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Debian:14

    Softwareversionen
    • 1.26.10-1
    • 1.26.10-2
    • 1.26.2-3
    • 1.26.3-1
    • 1.26.4-1
    • 1.26.5-1
    • 1.26.5-2
    • 1.26.6-1
    • 1.26.6-2
    • 1.26.6-3
    • 1.26.6-4
    • 1.26.6-5
    • 1.26.7-1
    • 1.26.7-2
    • 1.26.8-1
    • 1.26.9-1
    • 1.27.1-1
    • 1.27.2-1
    • 1.27.50-1
    • 1.27.90-1
    • 1.27.90-2
    • 1.27.90-3
    • 1.28.0-1
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.3-1
    • 1.28.4-1
    • 1.28.5-1
    • 1.28.5-2
    • 1.28.6-1
    • 1.28.7-1
    • 1.28.7-2
    • 1.28.8-1
    • 1.29.1-1
    • 1.29.2-1
    • 1.29.2-2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Ubuntu:Pro:14.04:LTS

    Softwareversionen
    • 1.2.0-3ubuntu5
    • 1.2.1-1ubuntu1
    • 1.2.1-1ubuntu2
    • 1.2.2-1ubuntu1
    • 1.2.2-1ubuntu2
    • 1.2.2-1ubuntu4
    • 1.2.3-1ubuntu1
    • 1.2.3-1ubuntu2
    • 1.2.4-1~ubuntu1
    • 1.2.4-1~ubuntu1.1
    • 1.2.4-1~ubuntu1.1+esm1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.6.0-1ubuntu1
    • 1.6.1-1ubuntu1
    • 1.6.2-1ubuntu1
    • 1.7.1-1ubuntu1
    • 1.7.1-1ubuntu3
    • 1.7.1-1ubuntu4
    • 1.7.2-1ubuntu1
    • 1.7.90-1ubuntu2
    • 1.7.91-1ubuntu1
    • 1.8.0-1ubuntu1
    • 1.8.1-1ubuntu0.1
    • 1.8.2-1ubuntu0.1
    • 1.8.2-1ubuntu0.2
    • 1.8.3-1ubuntu0.2
    • 1.8.3-1ubuntu0.2+esm1
    • 1.8.3-1ubuntu0.2+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.12.3-1ubuntu1
    • 1.12.3-1ubuntu2
    • 1.12.3-2ubuntu1
    • 1.12.4-2ubuntu1
    • 1.12.4-2ubuntu2
    • 1.13.1-1ubuntu1
    • 1.13.91-1ubuntu1
    • 1.14.0-1ubuntu1
    • 1.14.1-1ubuntu1~ubuntu18.04.1
    • 1.14.4-1ubuntu1~ubuntu18.04.1
    • 1.14.5-0ubuntu1~18.04.1
    • 1.14.5-0ubuntu1~18.04.1+esm1
    • 1.14.5-0ubuntu1~18.04.1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Ubuntu:Pro:20.04:LTS

    Softwareversionen
    • 1.16.1-1ubuntu1
    • 1.16.1-1ubuntu3
    • 1.16.1-1ubuntu4
    • 1.16.1-1ubuntu5
    • 1.16.1-1ubuntu6
    • 1.16.1-1ubuntu8
    • 1.16.2-1ubuntu1
    • 1.16.2-1ubuntu2
    • 1.16.2-2ubuntu1
    • 1.16.2-2.1ubuntu1
    • 1.16.3-0ubuntu1
    • 1.16.3-0ubuntu1.1
    • 1.16.3-0ubuntu1.1+esm1
    • 1.16.3-0ubuntu1.1+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Ubuntu:Pro:22.04:LTS

    Softwareversionen
    • 1.18.5-1ubuntu1
    • 1.18.5-1ubuntu3
    • 1.20.0-2ubuntu2
    • 1.20.1-1ubuntu2
    • 1.20.3-0ubuntu1
    • 1.20.3-0ubuntu1.1
    • 1.20.3-0ubuntu1.1+esm2
    • 1.20.3-0ubuntu1.1+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Ubuntu:Pro:24.04:LTS

    Softwareversionen
    • 1.22.4-1ubuntu1
    • 1.22.4-1ubuntu2
    • 1.22.4-1ubuntu4
    • 1.22.9-2ubuntu1
    • 1.24.0-1ubuntu3
    • 1.24.0-1ubuntu4
    • 1.24.2-1ubuntu4
    • 1.24.2-1ubuntu4+esm1
    • 1.24.2-1ubuntu4+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Ubuntu:26.10

    Softwareversionen
    • 1.28.2-1ubuntu1
    • 1.28.2-1ubuntu2
    • 1.28.4-1ubuntu1
    • 1.28.4-1ubuntu2
    • 1.28.6-1ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • gst-plugins-bad1.0 Ubuntu:26.04:LTS

    Softwareversionen
    • 1.26.5-1ubuntu2
    • 1.27.2-1ubuntu1
    • 1.27.90-1ubuntu2
    • 1.28.0-1ubuntu2
    • 1.28.1-2ubuntu2
    • 1.28.1-2ubuntu3
    • 1.28.2-1ubuntu1
    • 1.28.2-1ubuntu1.1
    • 1.28.2-1ubuntu1.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

Originalquellen

Prüfen Sie Ihren Server →