GStreamer: Mehrere Schwachstellen

Tier B · Diese Woche patchen – Ab in den Sprint

Wer betroffen ist: Anwendungen mit GStreamer, die Medien aus unsicheren Quellen verarbeiten

Tier B, weil: Kerninfrastruktur oder verbreitetes Werkzeug UND aus der Ferne, ohne Login

Reichweite

Angriff

Schaden

Fix

Verbreitetes Werkzeug · Aus der Ferne, ohne Login

Kurz gesagt

Das BSI hat ein Update zu mehreren Schwachstellen in GStreamer veröffentlicht und die Einstufung mit „mittel“ angegeben.
Ein entfernter, anonymer Angreifer kann die Lücken ausnutzen, um einen Denial-of-Service-Angriff durchzuführen oder Informationen offenzulegen.
Die Warnmeldung nennt keine einzelnen CVEs, Versionen oder Patch-Stände.

Warum es wichtig ist

Wer GStreamer in eigenen Anwendungen oder Medienpipelines einsetzt, sollte prüfen, ob dabei Daten aus unsicheren Quellen verarbeitet werden und ob die eingesetzte Version betroffen ist. Die Quelle nennt dafür allerdings keine konkreten Versionen.

Die Checkliste hinter dem Tier

Checkliste · 3 von 10 mit Ja

Ja	Trifft Tech-Teams	Judgment: GStreamer ist ein Multimedia-Framework, mit dem Entwickler Anwendungen und eingebettete Systeme bauen.
Nein	Kerninfrastruktur	Judgment: Einzelnes Multimedia-Framework, keine Kerninfrastruktur wie OpenSSH oder der Linux-Kernel.
Ja	Verbreitetes Werkzeug	Judgment: GStreamer ist in Linux-Desktops und Embedded-Systemen weit verbreitet.
Nein	Wird ausgenutzt	BSI WID: Meldung nennt keine beobachteten Angriffe, nur Ausnutzbarkeit.
Nein	Exploit öffentlich	BSI WID: Kein veröffentlichter Exploit oder Proof of Concept erwähnt.
Ja	Aus der Ferne, ohne Login	BSI WID: Ein entfernter, anonymer Angreifer kann die Schwachstellen ausnutzen.
Nein	Volle Übernahme	BSI WID: Angriffe führen laut Meldung nur zu Denial of Service oder Informationsoffenlegung.
Nein	Geheimnisse offengelegt	BSI WID: Informationsoffenlegung möglich, aber keine gestohlenen Geheimnisse gemeldet.
Nein	Lieferkette	BSI WID: Keine kompromittierten Pakete, Updates oder Build-Pipelines erwähnt.
Nein	Noch kein Fix	BSI WID: Meldung nennt keine fehlende oder unvollständige Korrektur.

Zeitleiste

11. Nov.
BSI veröffentlicht Update zur Warnmeldung WID-SEC-2026-4421 zu mehreren GStreamer-Schwachstellen
11. Nov. · 9:12
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] GStreamer: Mehrere Schwachstellen

Quelle

[UPDATE] [mittel] GStreamer: Mehrere Schwachstellen ↗ BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories) · vor 3 Std.

Zuerst gesehen vor 3 Std. · 1 Quelle · Zur ganzen Meldung · Wie Tiers entschieden werden