Heimdall Security Logo

CVE-2026-73434

Vulnérabilité moyenne dans gst-plugins-good (GStreamer)

CVSS 6.1 · Moyenne
EPSS 0.1%
GStreamer•gst-plugins-good•Versions : <1.28.6, 0:1.22.12-5.el9_6.3, 0:1.26.7-2.el10_2.5, 0:1.10.4-4.el7_9.3, 0:1.16.1-5.el8_8.3, 0:1.22.12-7.el9_8.4, 0:1.18.4-8.el9_2.3, 0, 0:1.16.1-4.el8_4.2, 0:1.22.1-4.el9_4.3, 0:1.16.1-4.el8_6.3, 0:1.16.1-7.el8_10.3, <*, 0:1.24.11-1.el10_0.4

Description

A flaw was found in GStreamer gst-plugins-good (avidemux). In gst_avi_demux_riff_parse_vprp(), the number of available gst_riff_vprp_video_field_desc entries is calculated by dividing the remaining buffer size by the attacker-controlled vprp->fields value, rather than by sizeof(gst_riff_vprp_video_field_desc). This can cause the parser to treat more field descriptors as available than fit in the input buffer, resulting in out-of-bounds reads. Processing a crafted AVI via playbin/decodebin can crash the application (denial of service). Fixed upstream in gst-plugins-good 1.28.6 (GStreamer-SA-2026-0072).

Gravité et risque d'exploitation

CVE-2026-73434 obtient un score CVSS de 6.1/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.15 %, ce qui la place devant 3.6 % des CVE référencées.

Que faire ?

  • Vérifiez si gst-plugins-good (versions <1.28.6, 0:1.22.12-5.el9_6.3, 0:1.26.7-2.el10_2.5, 0:1.10.4-4.el7_9.3, 0:1.16.1-5.el8_8.3, 0:1.22.12-7.el9_8.4, 0:1.18.4-8.el9_2.3, 0, 0:1.16.1-4.el8_4.2, 0:1.22.1-4.el9_4.3, 0:1.16.1-4.el8_6.3, 0:1.16.1-7.el8_10.3, <*, 0:1.24.11-1.el10_0.4) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE