ROS-20260623-73-0004

Опубликовано: 23 июн. 2026

Источник: redos

Описание

Уязвимость gstreamer1-plugins-bad-free

Наименование уязвимого пакета

gstreamer1-plugins-bad-free gstreamer1-plugins-bad-free-devel gstreamer1-plugins-bad-free-extras gstreamer1-plugins-bad-free-fluidsynth gstreamer1-plugins-bad-free-wildmidi

Пакет обновления

gstreamer1-plugins-bad-free-0:1.16.3-4.el7.x86_64 gstreamer1-plugins-bad-free-devel-0:1.16.3-4.el7.x86_64 gstreamer1-plugins-bad-free-extras-0:1.16.3-4.el7.x86_64 gstreamer1-plugins-bad-free-fluidsynth-0:1.16.3-4.el7.x86_64 gstreamer1-plugins-bad-free-wildmidi-0:1.16.3-4.el7.x86_64

Версия уязвимого пакета младше

1.16.3

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) gstreamer1-plugins-bad-free Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

7.3

Архитектура ОС

x86_64

Дата публикации бюллетеня

23.06.2026

CVE-2026-3082

Идентификатор БДУ ФСТЭК России:

BDU:2026-06663

Описание уязвимости:

Уязвимость компонента JPEG Parser мультимедийного фреймворка Gstreamer связана с отсутствием надлежащей проверки длины данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.

7.8 High

CVSS3

7.2 High

CVSS2