gstreamer1-plugins-bad-free-1.16.1-9.el8_10.2

エラータID: AXSA:2026-1664:05

リリース日: 
2026/08/26 Wednesday - 18:04
題名: 
gstreamer1-plugins-bad-free-1.16.1-9.el8_10.2
影響のあるチャネル: 
Asianux Server 8 for x86_64
Severity: 
High
Description: 

以下項目について対処しました。

[Security Fix]
- GStreamer gst-plugins-bad (adpcmdec) には、メモリ領域の範囲外
書き込みの問題があるため、リモートの攻撃者により、情報の漏洩、
データ破壊、およびサービス拒否攻撃を可能とする脆弱性が存在します。
(CVE-2026-19387)

解決策: 

パッケージをアップデートしてください。

CVE: 
CVE-2026-19387
A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding IMA/DVI ADPCM audio. Insufficient validation of the per-block sample count for multi-channel streams allows a crafted WAV file to cause writes beyond the allocated output buffer. This can lead to application crash, denial of service, memory corruption, or potentially arbitrary code execution when untrusted media is processed.
追加情報: 

N/A

ダウンロード: 

SRPMS
  1. gstreamer1-plugins-bad-free-1.16.1-9.el8_10.2.src.rpm
    MD5: 0da7e5d7cda2deb91f2bd9b5789c9311
    SHA-256: 4fc79f35953ba5b48191b679867440993080f8e1c5b5a0567262bd63800ab503
    Size: 5.04 MB

Asianux Server 8 for x86_64
  1. gstreamer1-plugins-bad-free-1.16.1-9.el8_10.2.i686.rpm
    MD5: 9beb49646c17acbe903d896058e0cfaa
    SHA-256: 67fa5122ed0e42880619f74fa459e8070f6d063c1c39f0e5ed8ffcd0a03308bd
    Size: 1.91 MB
  2. gstreamer1-plugins-bad-free-1.16.1-9.el8_10.2.x86_64.rpm
    MD5: ee37ef46e42947de080c427f73784991
    SHA-256: de759f917b6119a89fa9adf72b8409301d7aaa724b396975b5f15ef4670a700b
    Size: 1.84 MB
  3. gstreamer1-plugins-bad-free-devel-1.16.1-9.el8_10.2.i686.rpm
    MD5: 51034eff18d5b00c2d71bd1657b4f4a8
    SHA-256: cfd4824602dc1866fc44a06c069cfc3f0fa67fdc3576a888f3cfc5dd663e4548
    Size: 526.38 kB
  4. gstreamer1-plugins-bad-free-devel-1.16.1-9.el8_10.2.x86_64.rpm
    MD5: c2df0fc638c71d635e6ed9a189fc5569
    SHA-256: 752435343070f3227e60aa6a6839e4af4da128a11cae66e22796eeece2e06d88
    Size: 526.44 kB