ROS-20260623-80-0011

Опубликовано: 23 июн. 2026

Источник: redos

Описание

Уязвимость gstreamer1-plugins-bad-free

Наименование уязвимого пакета

gstreamer1-plugin-openh264 gstreamer1-plugins-bad-free gstreamer1-plugins-bad-free-devel gstreamer1-plugins-bad-free-extras gstreamer1-plugins-bad-free-fluidsynth gstreamer1-plugins-bad-free-libs gstreamer1-plugins-bad-free-wildmidi gstreamer1-plugins-bad-free-zbar

Пакет обновления

gstreamer1-plugin-openh264-0:1.24.13-7.red80.x86_64 gstreamer1-plugins-bad-free-0:1.24.13-7.red80.x86_64 gstreamer1-plugins-bad-free-devel-0:1.24.13-7.red80.x86_64 gstreamer1-plugins-bad-free-extras-0:1.24.13-7.red80.x86_64 gstreamer1-plugins-bad-free-fluidsynth-0:1.24.13-7.red80.x86_64 gstreamer1-plugins-bad-free-libs-0:1.24.13-7.red80.x86_64 gstreamer1-plugins-bad-free-wildmidi-0:1.24.13-7.red80.x86_64 gstreamer1-plugins-bad-free-zbar-0:1.24.13-7.red80.x86_64 gstreamer1-plugin-openh264-0:1.24.13-7.red80.aarch64 gstreamer1-plugins-bad-free-0:1.24.13-7.red80.aarch64 gstreamer1-plugins-bad-free-devel-0:1.24.13-7.red80.aarch64 gstreamer1-plugins-bad-free-extras-0:1.24.13-7.red80.aarch64 gstreamer1-plugins-bad-free-fluidsynth-0:1.24.13-7.red80.aarch64 gstreamer1-plugins-bad-free-libs-0:1.24.13-7.red80.aarch64 gstreamer1-plugins-bad-free-wildmidi-0:1.24.13-7.red80.aarch64 gstreamer1-plugins-bad-free-zbar-0:1.24.13-7.red80.aarch64

Версия уязвимого пакета младше

1.24.13

Возможные меры по устранению уязвимости

Установить обновление для пакета(ов) gstreamer1-plugins-bad-free Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России

Версия ОС

8.0

Архитектура ОС

x86_64 aarch64

Дата публикации бюллетеня

23.06.2026

CVE-2026-3082

Идентификатор БДУ ФСТЭК России:

BDU:2026-06663

Описание уязвимости:

Уязвимость компонента JPEG Parser мультимедийного фреймворка Gstreamer связана с отсутствием надлежащей проверки длины данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код.

7.8 High

CVSS3

7.2 High

CVSS2