p PatchFirst

CVE-2026-100231

CVE-2026-100231 · Gstreamer1-plugins-bad-free: gstreamer1-plugins-bad-free: heap out-of-bounds write in asfmux due to incorrect utf-16 size calculation for non-bmp characters

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

A flaw was found in the GStreamer multimedia framework's ASF muxer plugin (asfmux). When writing string metadata tags containing Unicode characters outside the Basic Multilingual Plane (such as emoji) to an ASF container, the plugin incorrectly calculates the buffer size needed for the UTF-16LE representation. The size calculation assumes each Unicode code point requires 2 bytes, but non-BMP characters require 4 bytes (surrogate pairs). This leads to a heap out-of-bounds write when the actual UTF-16LE conversion is written into the undersized buffer. An attacker could exploit this by providing media with crafted metadata tags to an application that transcodes or remuxes to ASF format while preserving metadata, potentially causing a denial of service or limited memory corruption.

CVSS 6.1 · Media · EPSS 0,1%

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • red hat enterprise linux 10

    Sin corrección publicada

  • red hat enterprise linux 7

    Sin corrección publicada

  • red hat enterprise linux 8

    Sin corrección publicada

  • red hat enterprise linux 9

    Sin corrección publicada

  • gst-plugins-bad1.0 Debian:12

    Versiones
    • 1.22.0-4
    • 1.22.0-4+deb12u1
    • 1.22.0-4+deb12u2
    • 1.22.0-4+deb12u3
    • 1.22.0-4+deb12u4
    • 1.22.0-4+deb12u5
    • 1.22.0-4+deb12u6
    • 1.22.0-4+deb12u7
    • 1.22.0-4+deb12u8
    • 1.22.1-1
    • 1.22.10-1
    • 1.22.3-1
    • 1.22.3-2
    • 1.22.4-1
    • 1.22.7-1
    • 1.22.8-1
    • 1.22.9-1
    • 1.22.9-2
    • 1.23.1-1
    • 1.23.2-1
    • 1.23.90-1
    • 1.24.0-1
    • 1.24.1-1
    • 1.24.1-2
    • 1.24.1-3
    • 1.24.1-4
    • 1.24.10-1
    • 1.24.10-2
    • 1.24.10-2+hurd.1
    • 1.24.10-3
    • 1.24.11-1
    • 1.24.11-2
    • 1.24.11-3
    • 1.24.12-1
    • 1.24.12-2
    • 1.24.12-3
    • 1.24.2-1
    • 1.24.2-2
    • 1.24.2-3
    • 1.24.2-4
    • 1.24.3-1
    • 1.24.4-1
    • 1.24.4-2
    • 1.24.5-1
    • 1.24.6-1
    • 1.24.7-1
    • 1.24.8-1
    • 1.24.8-2
    • 1.24.9-1
    • 1.25.1-1
    • 1.25.1-2
    • 1.25.1-3
    • 1.25.50-1
    • 1.25.90-1
    • 1.25.90-2
    • 1.25.90-3
    • 1.26.0-1
    • 1.26.1-1
    • 1.26.10-1
    • 1.26.10-2
    • 1.26.2-1
    • 1.26.2-2
    • 1.26.2-3
    • 1.26.3-1
    • 1.26.4-1
    • 1.26.5-1
    • 1.26.5-2
    • 1.26.6-1
    • 1.26.6-2
    • 1.26.6-3
    • 1.26.6-4
    • 1.26.6-5
    • 1.26.7-1
    • 1.26.7-2
    • 1.26.8-1
    • 1.26.9-1
    • 1.27.1-1
    • 1.27.2-1
    • 1.27.50-1
    • 1.27.90-1
    • 1.27.90-2
    • 1.27.90-3
    • 1.28.0-1
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.3-1
    • 1.28.4-1
    • 1.28.5-1
    • 1.28.5-2
    • 1.28.6-1
    • 1.28.7-1
    • 1.28.7-2
    • 1.28.8-1
    • 1.29.1-1
    • 1.29.2-1
    • 1.29.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gst-plugins-bad1.0 Debian:13

    Versiones
    • 1.26.10-1
    • 1.26.10-2
    • 1.26.2-3
    • 1.26.2-3+deb13u1
    • 1.26.2-3+deb13u2
    • 1.26.2-3+deb13u3
    • 1.26.3-1
    • 1.26.4-1
    • 1.26.5-1
    • 1.26.5-2
    • 1.26.6-1
    • 1.26.6-2
    • 1.26.6-3
    • 1.26.6-4
    • 1.26.6-5
    • 1.26.7-1
    • 1.26.7-2
    • 1.26.8-1
    • 1.26.9-1
    • 1.27.1-1
    • 1.27.2-1
    • 1.27.50-1
    • 1.27.90-1
    • 1.27.90-2
    • 1.27.90-3
    • 1.28.0-1
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.3-1
    • 1.28.4-1
    • 1.28.5-1
    • 1.28.5-2
    • 1.28.6-1
    • 1.28.7-1
    • 1.28.7-2
    • 1.28.8-1
    • 1.29.1-1
    • 1.29.2-1
    • 1.29.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gst-plugins-bad1.0 Debian:14

    Versiones
    • 1.26.10-1
    • 1.26.10-2
    • 1.26.2-3
    • 1.26.3-1
    • 1.26.4-1
    • 1.26.5-1
    • 1.26.5-2
    • 1.26.6-1
    • 1.26.6-2
    • 1.26.6-3
    • 1.26.6-4
    • 1.26.6-5
    • 1.26.7-1
    • 1.26.7-2
    • 1.26.8-1
    • 1.26.9-1
    • 1.27.1-1
    • 1.27.2-1
    • 1.27.50-1
    • 1.27.90-1
    • 1.27.90-2
    • 1.27.90-3
    • 1.28.0-1
    • 1.28.1-1
    • 1.28.1-2
    • 1.28.1-3
    • 1.28.2-1
    • 1.28.2-2
    • 1.28.3-1
    • 1.28.4-1
    • 1.28.5-1
    • 1.28.5-2
    • 1.28.6-1
    • 1.28.7-1
    • 1.28.7-2
    • 1.28.8-1
    • 1.29.1-1
    • 1.29.2-1
    • 1.29.2-2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gst-plugins-bad1.0 Ubuntu:Pro:14.04:LTS

    Versiones
    • 1.2.0-3ubuntu5
    • 1.2.1-1ubuntu1
    • 1.2.1-1ubuntu2
    • 1.2.2-1ubuntu1
    • 1.2.2-1ubuntu2
    • 1.2.2-1ubuntu4
    • 1.2.3-1ubuntu1
    • 1.2.3-1ubuntu2
    • 1.2.4-1~ubuntu1
    • 1.2.4-1~ubuntu1.1
    • 1.2.4-1~ubuntu1.1+esm1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gst-plugins-bad1.0 Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.6.0-1ubuntu1
    • 1.6.1-1ubuntu1
    • 1.6.2-1ubuntu1
    • 1.7.1-1ubuntu1
    • 1.7.1-1ubuntu3
    • 1.7.1-1ubuntu4
    • 1.7.2-1ubuntu1
    • 1.7.90-1ubuntu2
    • 1.7.91-1ubuntu1
    • 1.8.0-1ubuntu1
    • 1.8.1-1ubuntu0.1
    • 1.8.2-1ubuntu0.1
    • 1.8.2-1ubuntu0.2
    • 1.8.3-1ubuntu0.2
    • 1.8.3-1ubuntu0.2+esm1
    • 1.8.3-1ubuntu0.2+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gst-plugins-bad1.0 Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.12.3-1ubuntu1
    • 1.12.3-1ubuntu2
    • 1.12.3-2ubuntu1
    • 1.12.4-2ubuntu1
    • 1.12.4-2ubuntu2
    • 1.13.1-1ubuntu1
    • 1.13.91-1ubuntu1
    • 1.14.0-1ubuntu1
    • 1.14.1-1ubuntu1~ubuntu18.04.1
    • 1.14.4-1ubuntu1~ubuntu18.04.1
    • 1.14.5-0ubuntu1~18.04.1
    • 1.14.5-0ubuntu1~18.04.1+esm1
    • 1.14.5-0ubuntu1~18.04.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gst-plugins-bad1.0 Ubuntu:Pro:20.04:LTS

    Versiones
    • 1.16.1-1ubuntu1
    • 1.16.1-1ubuntu3
    • 1.16.1-1ubuntu4
    • 1.16.1-1ubuntu5
    • 1.16.1-1ubuntu6
    • 1.16.1-1ubuntu8
    • 1.16.2-1ubuntu1
    • 1.16.2-1ubuntu2
    • 1.16.2-2ubuntu1
    • 1.16.2-2.1ubuntu1
    • 1.16.3-0ubuntu1
    • 1.16.3-0ubuntu1.1
    • 1.16.3-0ubuntu1.1+esm1
    • 1.16.3-0ubuntu1.1+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gst-plugins-bad1.0 Ubuntu:Pro:22.04:LTS

    Versiones
    • 1.18.5-1ubuntu1
    • 1.18.5-1ubuntu3
    • 1.20.0-2ubuntu2
    • 1.20.1-1ubuntu2
    • 1.20.3-0ubuntu1
    • 1.20.3-0ubuntu1.1
    • 1.20.3-0ubuntu1.1+esm2
    • 1.20.3-0ubuntu1.1+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gst-plugins-bad1.0 Ubuntu:Pro:24.04:LTS

    Versiones
    • 1.22.4-1ubuntu1
    • 1.22.4-1ubuntu2
    • 1.22.4-1ubuntu4
    • 1.22.9-2ubuntu1
    • 1.24.0-1ubuntu3
    • 1.24.0-1ubuntu4
    • 1.24.2-1ubuntu4
    • 1.24.2-1ubuntu4+esm1
    • 1.24.2-1ubuntu4+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gst-plugins-bad1.0 Ubuntu:26.10

    Versiones
    • 1.28.2-1ubuntu1
    • 1.28.2-1ubuntu2
    • 1.28.4-1ubuntu1
    • 1.28.4-1ubuntu2
    • 1.28.6-1ubuntu1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • gst-plugins-bad1.0 Ubuntu:26.04:LTS

    Versiones
    • 1.26.5-1ubuntu2
    • 1.27.2-1ubuntu1
    • 1.27.90-1ubuntu2
    • 1.28.0-1ubuntu2
    • 1.28.1-2ubuntu2
    • 1.28.1-2ubuntu3
    • 1.28.2-1ubuntu1
    • 1.28.2-1ubuntu1.1
    • 1.28.2-1ubuntu1.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →