- Yama var
- Son 7 gün
- CWE-913
CVE-2026-116612
GStreamer Editing Services'te GES proje dosyasıyla keyfi pipeline çalıştırılması güvenlik açığı
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- fedora
ÖzetTürkçe
GStreamer Editing Services (gst-editing-services) içinde bir güvenlik açığı tespit edilmiştir. Bir GES proje dosyası, efekt tanımı olarak keyfi bir GStreamer pipeline açıklaması içerebilir. Bu dosya, bir düzenleme uygulaması tarafından açıkça ya da GStreamer otomatik eklenti yükleme (autoplugging) özelliğini kullanan bir medya oynatıcı veya dosya yöneticisinin küçük resim oluşturma servisi tarafından otomatik olarak yüklendiğinde, pipeline açıklaması hangi elemanların kullanılabileceği ya da hangi özelliklerin ayarlanabileceği konusunda herhangi bir kısıtlama olmadan ayrıştırılır ve örneklenir. Hazırlanmış bir proje dosyasını kurbanın sistemine ulaştırabilen uzak bir saldırgan, yerel dosyaların keyfi olarak okunmasına veya yazılmasına, saldırgan kontrolündeki sunuculara giden ağ istekleri göndermesine ya da uygulamanın çökmesine neden olabilir. Belirli koşullar altında dosya yazma yeteneği, kod çalıştırmak için kullanılabilir.
Kaynaktaki açıklama (İngilizce)
A flaw was found in GStreamer Editing Services (gst-editing-services). A GES project file can embed an arbitrary GStreamer pipeline description as an effect definition. When such a file is loaded, either explicitly by an editing application or automatically by a media player or file-manager thumbnailing service that uses GStreamer autoplugging, the pipeline description is parsed and instantiated without restriction on which elements may be used or which properties may be set. A remote attacker who can deliver a crafted project file to a victim's system can trigger reading or writing of arbitrary local files, issue outbound network requests to attacker-controlled servers, or cause the application to crash. Under certain conditions the file-write capability may be leveraged to achieve code execution.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| GStreamer project gst-editing-services | < 1.28.8 | 1.28.8 |
| 1.28.8 Etkilenmiyor | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.