CVE-2026-52720
CVE-2026-52720 · Gstreamer1-plugins-bad-free: gstreamer: heap buffer overflow via crafted vnc server rectangle in librfb
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A heap buffer overflow vulnerability was found in GStreamer's librfb (RFB/VNC client). The rectangle bounds check incorrectly validates area rather than individual dimensions, allowing a malicious VNC server to send a rectangle that extends beyond the framebuffer. A remote attacker could set up a malicious VNC server and trick a user into connecting, resulting in an out-of-bounds heap write that could lead to code execution or a crash.
CVSS 8.8 · Élevée · EPSS 0,6% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:1.26.7-2.el10_2.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 10.0 extended update support
- Versions du logiciel
- ≥ 0:1.24.11-3.el10_0.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:1.10.4-6.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:0.10.23-25.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.16.1-8.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_4.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_4.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_6.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_6.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 telecommunications update service
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_8.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_8.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:1.22.12-7.el9_8.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.18.4-9.el9_2.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.4 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.22.1-6.el9_4.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.6 extended update support
- Versions du logiciel
- ≥ 0:1.22.12-5.el9_6.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
gst-plugins-bad1.0 Debian:12
- Versions du logiciel
- 1.22.0-4
- 1.22.0-4+deb12u1
- 1.22.0-4+deb12u2
- 1.22.0-4+deb12u3
- 1.22.0-4+deb12u4
- 1.22.0-4+deb12u5
- 1.22.0-4+deb12u6
- 1.22.0-4+deb12u7
- Plages de versions concernées
- ECOSYSTEM: < 1.22.0-4+deb12u8
Mettez à jour vers 1.22.0-4+deb12u8
gst-plugins-bad1.0 Debian:13
- Versions du logiciel
- 1.26.2-3
- 1.26.2-3+deb13u1
- 1.26.2-3+deb13u2
- Plages de versions concernées
- ECOSYSTEM: < 1.26.2-3+deb13u3
Mettez à jour vers 1.26.2-3+deb13u3
gst-plugins-bad1.0 Debian:14
- Versions du logiciel
- 1.26.10-1
- 1.26.10-2
- 1.26.2-3
- 1.26.3-1
- 1.26.4-1
- 1.26.5-1
- 1.26.5-2
- 1.26.6-1
- 1.26.6-2
- 1.26.6-3
- 1.26.6-4
- 1.26.6-5
- 1.26.7-1
- 1.26.7-2
- 1.26.8-1
- 1.26.9-1
- 1.27.1-1
- 1.27.2-1
- 1.27.50-1
- 1.27.90-1
- 1.27.90-2
- 1.27.90-3
- 1.28.0-1
- 1.28.1-1
- 1.28.1-2
- 1.28.1-3
- 1.28.2-1
- 1.28.2-2
- 1.28.3-1
- 1.28.4-1
- Plages de versions concernées
- ECOSYSTEM: < 1.28.5-1
Mettez à jour vers 1.28.5-1
gst-plugins-bad1.0 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.2.0-3ubuntu5
- 1.2.1-1ubuntu1
- 1.2.1-1ubuntu2
- 1.2.2-1ubuntu1
- 1.2.2-1ubuntu2
- 1.2.2-1ubuntu4
- 1.2.3-1ubuntu1
- 1.2.3-1ubuntu2
- 1.2.4-1~ubuntu1
- 1.2.4-1~ubuntu1.1
- 1.2.4-1~ubuntu1.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gst-plugins-bad1.0 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.6.0-1ubuntu1
- 1.6.1-1ubuntu1
- 1.6.2-1ubuntu1
- 1.7.1-1ubuntu1
- 1.7.1-1ubuntu3
- 1.7.1-1ubuntu4
- 1.7.2-1ubuntu1
- 1.7.90-1ubuntu2
- 1.7.91-1ubuntu1
- 1.8.0-1ubuntu1
- 1.8.1-1ubuntu0.1
- 1.8.2-1ubuntu0.1
- 1.8.2-1ubuntu0.2
- 1.8.3-1ubuntu0.2
- 1.8.3-1ubuntu0.2+esm1
- 1.8.3-1ubuntu0.2+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gst-plugins-bad1.0 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.12.3-1ubuntu1
- 1.12.3-1ubuntu2
- 1.12.3-2ubuntu1
- 1.12.4-2ubuntu1
- 1.12.4-2ubuntu2
- 1.13.1-1ubuntu1
- 1.13.91-1ubuntu1
- 1.14.0-1ubuntu1
- 1.14.1-1ubuntu1~ubuntu18.04.1
- 1.14.4-1ubuntu1~ubuntu18.04.1
- 1.14.5-0ubuntu1~18.04.1
- 1.14.5-0ubuntu1~18.04.1+esm1
- 1.14.5-0ubuntu1~18.04.1+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gst-plugins-bad1.0 Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.16.1-1ubuntu1
- 1.16.1-1ubuntu3
- 1.16.1-1ubuntu4
- 1.16.1-1ubuntu5
- 1.16.1-1ubuntu6
- 1.16.1-1ubuntu8
- 1.16.2-1ubuntu1
- 1.16.2-1ubuntu2
- 1.16.2-2ubuntu1
- 1.16.2-2.1ubuntu1
- 1.16.3-0ubuntu1
- 1.16.3-0ubuntu1.1
- 1.16.3-0ubuntu1.1+esm1
- 1.16.3-0ubuntu1.1+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gst-plugins-bad1.0 Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1.18.5-1ubuntu1
- 1.18.5-1ubuntu3
- 1.20.0-2ubuntu2
- 1.20.1-1ubuntu2
- 1.20.3-0ubuntu1
- 1.20.3-0ubuntu1.1
- 1.20.3-0ubuntu1.1+esm2
- 1.20.3-0ubuntu1.1+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2026:36749
- https://access.redhat.com/errata/RHSA-2026:36834
- https://access.redhat.com/errata/RHSA-2026:37130
- https://access.redhat.com/errata/RHSA-2026:47069
- https://access.redhat.com/errata/RHSA-2026:47070
- https://access.redhat.com/errata/RHSA-2026:47071
- https://access.redhat.com/errata/RHSA-2026:47075
- https://access.redhat.com/errata/RHSA-2026:47076
- https://access.redhat.com/errata/RHSA-2026:47176
- https://access.redhat.com/errata/RHSA-2026:47717
- https://access.redhat.com/errata/RHSA-2026:47718
- https://access.redhat.com/errata/RHSA-2026:49517
- https://access.redhat.com/security/cve/CVE-2026-52720
- https://bugzilla.redhat.com/show_bug.cgi?id=2486731
- https://gitlab.freedesktop.org/gstreamer/gstreamer/-/work_items/5105
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-52720.json
- https://nvd.nist.gov/vuln/detail/CVE-2026-52720