Multiple vulnerabilities in GStreamer, exploitable via remote attack, can lead to denial of service, data manipulation, or information disclosure. The CVSS Base Score is 7.3 (High). Affected versions are all GStreamer plugin packages (gst-plugins-bad, base, good, ugly, and gst-libav) prior to version 1.28.4, requiring an upgrade to 1.28.4 to remediate.
[WID-SEC-2026-1919] GStreamer: Mehrere Schwachstellen CVSS Base Score 7.3 (hoch) CVSS Temporal Score 6.4 (mittel) Remoteangriff ja Datum 14.06.2026 Stand 15.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges UNIX Windows Produktbeschreibung GStreamer ist ein Multimedia-Framework mit einer Plugin-basierten Architektur für eine Vielzahl von Plattformen. Produkte 14.06.2026 Open Source GStreamer gst-plugins-bad <1.28.4 Open Source GStreamer gst-plugins-base <1.28.4 Open Source GStreamer gst-plugins-good <1.28.4 Open Source GStreamer gst-libav <1.28.4 Open Source GStreamer gst-plugins-ugly <1.28.4 Angriff Angriff Ein Angreifer kann mehrere Schwachstellen in GStreamer ausnutzen, um einen Denial of Service Angriff durchzuführen, Daten zu manipulieren oder vertrauliche Informationen offenzulegen. CVE Informationen Versionshistorie Feedback zum Advisory geben