リモートホストにインストールされている GStreamer のバージョンは、1.28.5 より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - GStreamer の VMnc デコーダーに、符号付き整数オーバーフローの脆弱性が見つかりました。カーソルの寸法が大きい細工されたVMncストリームにより、符号付き整数ペイロードサイズ算術演算がオーバーフローし、長さチェックがバイパスされ、領域外読み取りが発生する可能性があります。リモートの攻撃者が、ユーザーを騙して特別に細工された VMnc ファイルを開かせ、クラッシュまたは情報漏洩を引き起こす可能性があります。(CVE-2026-52722)

  - GStreamer の pcapparse 要素に複数の領域外読み取りの脆弱性が見つかりました。無効な形式の PCAP レコードにより、IPv4/TCP ヘッダー解析中にバッファ境界を越えた読み取りが発生する可能性があります。この要素は主にパイプラインのデバッグで使用され、現実世界の露出を制限します。ローカルの攻撃者が、ユーザーを誘導して特別に細工されたPCAPファイルを処理させることで、クラッシュや情報漏えいを引き起こす可能性があります。
    (CVE-2026-52721)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3058-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gstreamer-plugins-bad 用のこの更新は、次の問題を修正します

    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの openSUSE 16 ホストに、複数の脆弱性の影響を受けているパッケージがインストールされています。これらの脆弱性は openSUSE-SU-2026:21370-1 アドバイザリで言及されています。

    gstreamer-plugins-bad 用のこの更新は、次の問題を修正します

    - CVE-2026-12891:H.266 パーサーで配列インデックスとして使用されるチェックされていない aspect_ratio_idc 値は、グローバル領域外読み取り(bsc#1268872)を引き起こす可能性があります。
    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53701:スライスインデックスの境界チェックがない multi-slice-in-tile パーティションは、領域外書き込みを誘発する可能性があります(bsc#1268172)。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3125-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gstreamer-plugins-bad-free のバージョンは、0.10.23-42 より前です。したがって、ALAS2-2026-3791 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer の librfb(RFB/VNC クライアント)にヒープバッファオーバーフローの脆弱性が見つかりました。矩形の境界チェックが個々の寸法ではなく領域を不適切に検証するため、悪意のある VNC サーバーがフレームバッファを越えて拡張する矩形を送信することが可能です。リモートの攻撃者が悪意のある VNC サーバーをセットアップし、ユーザーを騙して接続させ、領域外のヒープ書き込みを引き起こし、コードの実行やクラッシュを引き起こす可能性があります。(CVE-2026-52720)

    GStreamer の pcapparse 要素に複数の領域外読み取りの脆弱性が見つかりました。無効な形式の PCAP レコードにより、IPv4/TCP ヘッダー解析中にバッファ境界を越えた読み取りが発生する可能性があります。この要素は主にパイプラインのデバッグで使用され、現実世界の露出を制限します。ローカルの攻撃者が、ユーザーを誘導して特別に細工されたPCAPファイルを処理させることで、クラッシュや情報漏えいを引き起こす可能性があります。
    (CVE-2026-52721)

    GStreamer の VMnc デコーダーに符号付き整数オーバーフローの脆弱性が見つかりました。カーソルの寸法が大きい細工されたVMncストリームにより、符号付き整数ペイロードサイズ算術演算がオーバーフローし、長さチェックがバイパスされ、領域外読み取りが発生する可能性があります。リモートの攻撃者が、ユーザーを騙して特別に細工された VMnc ファイルを開かせ、クラッシュまたは情報漏洩を引き起こす可能性があります。(CVE-2026-52722)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1917 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gst-plugins-badのGStreamerのAV1コーデックパーサーでサービス拒否の脆弱性が見つかりました。gst_av1_parser_parse_tile_list_obu() 関数は、ビットカウントを想定しているビットリーダー API にバイトカウントを渡し、パーサーの同期解除を引き起こします。リモートの攻撃者が、ユーザーを騙して特別に細工された AV1 メディアファイルを開かせることにより、アサーションの中止を引き起こし、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2026-52718)

    GStreamerのgst-plugins-badのVA JPEGデコーダーに、領域外読み取りの脆弱性が見つかりました。JPEG パーサーが、利用可能なデータに対して検証せずにビットストリームからセグメント長の値を読み取ります。
    リモートの攻撃者が、ユーザーを騙して、特別に細工された JPEG ファイルを開かせることで、提供された入力バッファを超えてダウンストリームの解析に読み取りをさせ、クラッシュや情報漏洩を引き起こす可能性があります。
    (CVE-2026-52719)

    GStreamer の librfb(RFB/VNC クライアント)にヒープバッファオーバーフローの脆弱性が見つかりました。矩形の境界チェックが個々の寸法ではなく領域を不適切に検証するため、悪意のある VNC サーバーがフレームバッファを越えて拡張する矩形を送信することが可能です。リモートの攻撃者が悪意のある VNC サーバーをセットアップし、ユーザーを騙して接続させ、領域外のヒープ書き込みを引き起こし、コードの実行やクラッシュを引き起こす可能性があります。(CVE-2026-52720)

    GStreamer の pcapparse 要素に複数の領域外読み取りの脆弱性が見つかりました。無効な形式の PCAP レコードにより、IPv4/TCP ヘッダー解析中にバッファ境界を越えた読み取りが発生する可能性があります。この要素は主にパイプラインのデバッグで使用され、現実世界の露出を制限します。ローカルの攻撃者が、ユーザーを誘導して特別に細工されたPCAPファイルを処理させることで、クラッシュや情報漏えいを引き起こす可能性があります。
    (CVE-2026-52721)

    GStreamer の VMnc デコーダーに符号付き整数オーバーフローの脆弱性が見つかりました。カーソルの寸法が大きい細工されたVMncストリームにより、符号付き整数ペイロードサイズ算術演算がオーバーフローし、長さチェックがバイパスされ、領域外読み取りが発生する可能性があります。リモートの攻撃者が、ユーザーを騙して特別に細工された VMnc ファイルを開かせ、クラッシュまたは情報漏洩を引き起こす可能性があります。(CVE-2026-52722)

    GStreamer H.265コーデックパーサーライブラリ(gst-plugins-bad)にスタックバッファオーバーフローの欠陥が見つかりました。バッファリング期間の SEI メッセージを解析するとき、パーサーは、参照されたシーケンスパラメーターセットからのサブレイヤー 0 CPB カウントcpb_cnt_minus1[0])ではなく、cpb_cnt_minus1[i](ループインデックス)から派生した不適切なループ境界を使用します。細工された H.265 動画ファイルまたはストリームにより、パーサーがスタック割り当て CPB 遅延配列の領域外に書き込みを行い、クラッシュまたはスタックメモリ破損が発生する可能性があります。(CVE-2026-53702)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - GStreamer の pcapparse 要素に複数の領域外読み取りの脆弱性が見つかりました。無効な形式の PCAP レコードにより、IPv4/TCP ヘッダー解析中にバッファ境界を越えた読み取りが発生する可能性があります。この要素は主にパイプラインのデバッグで使用され、現実世界の露出を制限します。ローカルの攻撃者が、ユーザーを誘導して特別に細工されたPCAPファイルを処理させることで、クラッシュや情報漏えいを引き起こす可能性があります。
    (CVE-2026-52721)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、4e82a0e6-6801-42c6-8fb6-91b6b275a9e1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    GStreamer プロジェクトによる報告:
    GStreamer フレームワークで複数のセキュリティ問題が特定され、修正されました。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている gstreamer1-plugins-base のバージョンは、1.18.4-5 より前です。したがって、ALAS2-2026-3790 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    gst-plugins-badのGStreamerのAV1コーデックパーサーでサービス拒否の脆弱性が見つかりました。gst_av1_parser_parse_tile_list_obu() 関数は、ビットカウントを想定しているビットリーダー API にバイトカウントを渡し、パーサーの同期解除を引き起こします。リモートの攻撃者が、ユーザーを騙して特別に細工された AV1 メディアファイルを開かせることにより、アサーションの中止を引き起こし、アプリケーションをクラッシュさせる可能性があります。
    (CVE-2026-52718)

    GStreamer の pcapparse 要素に複数の領域外読み取りの脆弱性が見つかりました。無効な形式の PCAP レコードにより、IPv4/TCP ヘッダー解析中にバッファ境界を越えた読み取りが発生する可能性があります。この要素は主にパイプラインのデバッグで使用され、現実世界の露出を制限します。ローカルの攻撃者が、ユーザーを誘導して特別に細工されたPCAPファイルを処理させることで、クラッシュや情報漏えいを引き起こす可能性があります。
    (CVE-2026-52721)

    GStreamer の VMnc デコーダーに符号付き整数オーバーフローの脆弱性が見つかりました。カーソルの寸法が大きい細工されたVMncストリームにより、符号付き整数ペイロードサイズ算術演算がオーバーフローし、長さチェックがバイパスされ、領域外読み取りが発生する可能性があります。リモートの攻撃者が、ユーザーを騙して特別に細工された VMnc ファイルを開かせ、クラッシュまたは情報漏洩を引き起こす可能性があります。(CVE-2026-52722)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 ホストには、SUSE-SU-2026:3133-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    gstreamer-plugins-bad 用のこの更新は、次の問題を修正します

    - CVE-2026-12892:H.264 NAL 拡張スライスパーサーにおける 1 バイトのヒープ領域外読み取り(bsc#1268971)。
    - CVE-2026-14935:webrtcbin は、反転されたプレゼンスチェックのため、 a=fingerprint なしにリモート SDP を受け入れます(bsc#1271051)。
    - CVE-2026-52720:個々の寸法の代わりに、合計面積の無効なチェックにより、ヒープの領域外書き込みが引き起こされる可能性があります(bsc#1268406)。
    - CVE-2026-52721:IPv4 または TCP ヘッダー解析中の細工された PCAP レコードにより、領域外読み取りが引き起こされる可能性があります(bsc#1268408)。
    - CVE-2026-52722:カーソルの寸法が大きい細工された VMnc ストリームが符号付き整数(bsc#1268410)をオーバーフローする可能性があります。
    - CVE-2026-53702:H.265 SEI メッセージ解析中の不適切なループバインドにより、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1268168)。
    - CVE-2026-59692:検証されていないピア証明書 DTLS ハンドシェイク中に印刷されたサブジェクト DN により、スタックバッファオーバーフローが引き起こされる可能性があります(bsc#1271168)。

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
326246	GStreamer< 1.28.5 複数の脆弱性	Nessus	Misc.	2026/7/10	2026/7/17	high
327301	SUSE SLED15: gstreamer-plugins-bad / gstreamer-plugins-bad-devel / etc (SUSE-SU-2026:3058-1)	Nessus	SuSE Local Security Checks	2026/7/16	2026/7/31	high
328916	openSUSE 16:gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc(openSUSE-SU-2026:21370-1)	Nessus	SuSE Local Security Checks	2026/7/22	2026/7/31	high
328680	SUSE SLES15: gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc (SUSE-SU-2026:3125-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/31	high
325566	Amazon Linux 2:gstreamer-plugins-bad-free、 --advisory ALAS2-2026-3791 (ALAS-2026-3791)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/15	high
327394	Amazon Linux 2023:gstreamer1-plugin-openh264、gstreamer1-plugins-bad-free、 gstreamer1-plugins-bad-free-devel (ALAS2023-2026-1917)	Nessus	Amazon Linux Local Security Checks	2026/7/16	2026/7/17	high
321136	Linux Distros のパッチ未適用の脆弱性: CVE-2026-52721	Nessus	Misc.	2026/6/15	2026/9/2	medium
323684	FreeBSD : gstreamer1 -- 複数の脆弱性 (4e82a0e6-6801-42c6-8fb6-91b6b275a9e1)	Nessus	FreeBSD Local Security Checks	2026/6/29	2026/7/31	high
325589	Amazon Linux 2:gstreamer1-plugins-bad-free、 --advisory ALAS2-2026-3790 (ALAS-2026-3790)	Nessus	Amazon Linux Local Security Checks	2026/7/8	2026/7/15	high
328677	SUSE SLES15: gstreamer-plugins-bad / gstreamer-plugins-bad-chromaprint / etc (SUSE-SU-2026:3133-1)	Nessus	SuSE Local Security Checks	2026/7/21	2026/7/31	high

検出

プラグインの検索

high

high

high

high

high

high

medium

high

high

high