ROS-20260623-80-0005

Опубликовано: 23 июн. 2026

Источник: redos

Описание

Уязвимость gstreamer1-plugins-base

Наименование уязвимого пакета

gstreamer1-plugins-base gstreamer1-plugins-base-devel gstreamer1-plugins-base-tools

Пакет обновления

gstreamer1-plugins-base-0:1.24.13-3.red80.x86_64 gstreamer1-plugins-base-devel-0:1.24.13-3.red80.x86_64 gstreamer1-plugins-base-tools-0:1.24.13-3.red80.x86_64 gstreamer1-plugins-base-0:1.24.13-3.red80.aarch64 gstreamer1-plugins-base-devel-0:1.24.13-3.red80.aarch64 gstreamer1-plugins-base-tools-0:1.24.13-3.red80.aarch64

Версия уязвимого пакета младше

1.24.13

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) gstreamer1-plugins-base Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

23.06.2026

CVE-2026-2921

Идентификатор БДУ ФСТЭК России:

BDU:2026-06620

Описание уязвимости:

Уязвимость компонента RIFF мультимедийного фреймворка Gstreamer связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

7.8 High

CVSS3

7.2 High

CVSS2