CVE-2026-52722
CVE-2026-52722 · Gstreamer1-plugins-bad-free: gstreamer: signed integer overflow in vmnc decoder cursor payload handling
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Cette page présente une partie des faits des sources. Consultez les avis liés pour la description complète et les versions concernées.
A signed integer overflow vulnerability was found in GStreamer's VMnc decoder. A crafted VMnc stream with large cursor dimensions can overflow signed integer payload-size arithmetic, bypassing a length check and leading to out-of-bounds reads. A remote attacker could trick a user into opening a specially crafted VMnc file, potentially causing a crash or information disclosure.
CVSS 7.1 · Élevée · EPSS 0,4% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: system
Produits et versions concernés
red hat enterprise linux 10
- Versions du logiciel
- ≥ 0:1.26.7-2.el10_2.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 10.0 extended update support
- Versions du logiciel
- ≥ 0:1.24.11-3.el10_0.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:1.10.4-6.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 7 extended lifecycle support
- Versions du logiciel
- ≥ 0:0.10.23-25.el7_9: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8
- Versions du logiciel
- ≥ 0:1.16.1-8.el8_10: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_4.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.4 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_4.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 advanced mission critical update support
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_6.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.6 extended update support long-life add-on
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_6.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 telecommunications update service
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_8.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 8.8 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.16.1-4.el8_8.2: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9
- Versions du logiciel
- ≥ 0:1.22.12-7.el9_8.1: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.2 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.18.4-9.el9_2.3: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.4 update services for sap solutions
- Versions du logiciel
- ≥ 0:1.22.1-6.el9_4.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 9.6 extended update support
- Versions du logiciel
- ≥ 0:1.22.12-5.el9_6.4: Non concernée (rpm)
Aucun correctif publié
red hat enterprise linux 6
Aucun correctif publié
gst-plugins-bad1.0 Debian:13
- Versions du logiciel
- 1.26.2-3
- 1.26.2-3+deb13u1
- 1.26.2-3+deb13u2
- Plages de versions concernées
- ECOSYSTEM: < 1.26.2-3+deb13u3
Mettez à jour vers 1.26.2-3+deb13u3
gst-plugins-bad1.0 Debian:14
- Versions du logiciel
- 1.26.10-1
- 1.26.10-2
- 1.26.2-3
- 1.26.3-1
- 1.26.4-1
- 1.26.5-1
- 1.26.5-2
- 1.26.6-1
- 1.26.6-2
- 1.26.6-3
- 1.26.6-4
- 1.26.6-5
- 1.26.7-1
- 1.26.7-2
- 1.26.8-1
- 1.26.9-1
- 1.27.1-1
- 1.27.2-1
- 1.27.50-1
- 1.27.90-1
- 1.27.90-2
- 1.27.90-3
- 1.28.0-1
- 1.28.1-1
- 1.28.1-2
- 1.28.1-3
- 1.28.2-1
- 1.28.2-2
- 1.28.3-1
- 1.28.4-1
- Plages de versions concernées
- ECOSYSTEM: < 1.28.5-1
Mettez à jour vers 1.28.5-1
gst-plugins-bad1.0 Ubuntu:Pro:14.04:LTS
- Versions du logiciel
- 1.2.0-3ubuntu5
- 1.2.1-1ubuntu1
- 1.2.1-1ubuntu2
- 1.2.2-1ubuntu1
- 1.2.2-1ubuntu2
- 1.2.2-1ubuntu4
- 1.2.3-1ubuntu1
- 1.2.3-1ubuntu2
- 1.2.4-1~ubuntu1
- 1.2.4-1~ubuntu1.1
- 1.2.4-1~ubuntu1.1+esm1
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gst-plugins-bad1.0 Ubuntu:Pro:16.04:LTS
- Versions du logiciel
- 1.6.0-1ubuntu1
- 1.6.1-1ubuntu1
- 1.6.2-1ubuntu1
- 1.7.1-1ubuntu1
- 1.7.1-1ubuntu3
- 1.7.1-1ubuntu4
- 1.7.2-1ubuntu1
- 1.7.90-1ubuntu2
- 1.7.91-1ubuntu1
- 1.8.0-1ubuntu1
- 1.8.1-1ubuntu0.1
- 1.8.2-1ubuntu0.1
- 1.8.2-1ubuntu0.2
- 1.8.3-1ubuntu0.2
- 1.8.3-1ubuntu0.2+esm1
- 1.8.3-1ubuntu0.2+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gst-plugins-bad1.0 Ubuntu:Pro:18.04:LTS
- Versions du logiciel
- 1.12.3-1ubuntu1
- 1.12.3-1ubuntu2
- 1.12.3-2ubuntu1
- 1.12.4-2ubuntu1
- 1.12.4-2ubuntu2
- 1.13.1-1ubuntu1
- 1.13.91-1ubuntu1
- 1.14.0-1ubuntu1
- 1.14.1-1ubuntu1~ubuntu18.04.1
- 1.14.4-1ubuntu1~ubuntu18.04.1
- 1.14.5-0ubuntu1~18.04.1
- 1.14.5-0ubuntu1~18.04.1+esm1
- 1.14.5-0ubuntu1~18.04.1+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gst-plugins-bad1.0 Ubuntu:Pro:20.04:LTS
- Versions du logiciel
- 1.16.1-1ubuntu1
- 1.16.1-1ubuntu3
- 1.16.1-1ubuntu4
- 1.16.1-1ubuntu5
- 1.16.1-1ubuntu6
- 1.16.1-1ubuntu8
- 1.16.2-1ubuntu1
- 1.16.2-1ubuntu2
- 1.16.2-2ubuntu1
- 1.16.2-2.1ubuntu1
- 1.16.3-0ubuntu1
- 1.16.3-0ubuntu1.1
- 1.16.3-0ubuntu1.1+esm1
- 1.16.3-0ubuntu1.1+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gst-plugins-bad1.0 Ubuntu:Pro:22.04:LTS
- Versions du logiciel
- 1.18.5-1ubuntu1
- 1.18.5-1ubuntu3
- 1.20.0-2ubuntu2
- 1.20.1-1ubuntu2
- 1.20.3-0ubuntu1
- 1.20.3-0ubuntu1.1
- 1.20.3-0ubuntu1.1+esm2
- 1.20.3-0ubuntu1.1+esm3
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
gst-plugins-bad1.0 Ubuntu:Pro:24.04:LTS
- Versions du logiciel
- 1.22.4-1ubuntu1
- 1.22.4-1ubuntu2
- 1.22.4-1ubuntu4
- 1.22.9-2ubuntu1
- 1.24.0-1ubuntu3
- 1.24.0-1ubuntu4
- 1.24.2-1ubuntu4
- 1.24.2-1ubuntu4+esm1
- 1.24.2-1ubuntu4+esm2
- Plages de versions concernées
- ECOSYSTEM: (−∞, +∞)
Aucun correctif publié
Sources originales
- https://access.redhat.com/errata/RHSA-2026:36749
- https://access.redhat.com/errata/RHSA-2026:36834
- https://access.redhat.com/errata/RHSA-2026:37130
- https://access.redhat.com/errata/RHSA-2026:47069
- https://access.redhat.com/errata/RHSA-2026:47070
- https://access.redhat.com/errata/RHSA-2026:47071
- https://access.redhat.com/errata/RHSA-2026:47075
- https://access.redhat.com/errata/RHSA-2026:47076
- https://access.redhat.com/errata/RHSA-2026:47176
- https://access.redhat.com/errata/RHSA-2026:47717
- https://access.redhat.com/errata/RHSA-2026:47718
- https://access.redhat.com/errata/RHSA-2026:49517
- https://access.redhat.com/security/cve/CVE-2026-52722
- https://bugzilla.redhat.com/show_bug.cgi?id=2486733
- https://gitlab.freedesktop.org/gstreamer/gstreamer/-/work_items/5107
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-52722.json
- https://nvd.nist.gov/vuln/detail/CVE-2026-52722