SecurityFan-Score 43 · Tier B
[UPDATE] [mittel] GStreamer: Mehrere Schwachstellen
Das Wichtigste
- Das BSI hat ein Update zu mehreren Schwachstellen in GStreamer veröffentlicht und die Einstufung mit „mittel“ angegeben.
- Ein entfernter, anonymer Angreifer kann die Lücken ausnutzen, um einen Denial-of-Service-Angriff durchzuführen oder Informationen offenzulegen.
- Die Warnmeldung nennt keine einzelnen CVEs, Versionen oder Patch-Stände.
Warum es wichtig ist
Wer GStreamer in eigenen Anwendungen oder Medienpipelines einsetzt, sollte prüfen, ob dabei Daten aus unsicheren Quellen verarbeitet werden und ob die eingesetzte Version betroffen ist. Die Quelle nennt dafür allerdings keine konkreten Versionen.
Wen es betrifft
- Entwicklerteams mit GStreamer-Einsatz in eigenen Anwendungen
- Betreiber von Systemen, die GStreamer für Medienverarbeitung nutzen
- #gstreamer
- #schwachstelle
- #denial-of-service
- #informationsabfluss
- #bsi-warnung
- #sicherheitsupdate
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen oder Informationen offenzulegen.
Zeitleiste
BSI veröffentlicht Update zur Warnmeldung WID-SEC-2026-4421 zu mehreren GStreamer-Schwachstellen
BSI Warn- und Informationsdienst (WID): Schwachstellen-Informationen (Security Advisories)
[UPDATE] [mittel] GStreamer: Mehrere Schwachstellen