Gstreamer

Une vulnérabilité dans GStreamer Good Plugins permet une corruption mémoire via des fichiers MOV/MP4. Un attaquant pourrait provoquer un déni de service ou exécuter du code arbitraire. Les utilisateurs sont invités à appliquer les correctifs disponibles sans délai.

Une vulnérabilité dans le composant qtdemux_parse_tr de GStreamer gst-plugins-good permet à un attaquant de provoquer une erreur fatale du logiciel. Cette faille concerne une bibliothèque multimédia largement intégrée dans les applications Linux et les systèmes embarqués. Les développeurs de GStreamer ont publié une mise à jour corrigeant cette faille de déni de service.

Six failles de sécurité ont été identifiées dans CUPS, FasterXML Jackson, GStreamer, crun et rustls-webpki en avril et juin 2026. Ces vulnérabilités permettent des élévations de privilèges, des surcharges de système et des attaques de type Man-in-the-Middle. Les administrateurs informatiques sont invités à mettre à jour ces composants critiques dès que possible pour sécuriser leurs infrastructures.

Des chercheurs en sécurité ont identifié deux failles critiques affectant GStreamer et MongoDB Server, permettant à des attaquants de provoquer des débordements de mémoire. La première vulnérabilité touche GStreamer via un débordement d'entier dans le traitement des fichiers RIFF Palette, analysée le 17 janvier. La seconde affecte MongoDB Server par la réutilisation de zones mémoire libérées, créant des risques de plantage ou d'exécution de code malveillant.