USN-8855-1: GStreamer Bad Plugins vulnerability

概要：
USN-8855-1は、GStreamer Bad Pluginsの脆弱性に関するセキュリティ通知です。原文によると、GStreamer Bad Pluginsはマルチチャンネル音声ブロックのサイズを正しく検証していなかったことが判明しました。攻撃者は特別に細工されたWAVファイルを用いてこの問題を悪用できる可能性があり、プログラムをクラッシュさせてサービス拒否を引き起こすおそれがあります。また、任意のコードを実行できる可能性もあると記載されています。なお、原文にCVE番号の記載はなく未確認です。

影響対象：
製品名はGStreamer Bad Pluginsです。影響を受ける条件は、特別に細工されたWAVファイルが処理される場合と読み取れます。ただし、影響を受ける具体的な版番号や対象となるUbuntuのリリースは原文に記載がなく、未確認です。

修正版：
原文に修正済みパッケージの版番号やリリース情報の記載はなく、未確認です。

回避策：
原文に回避策や緩和策の記載はなく、未確認です。

不明点：
CVE番号、影響を受ける版および対象リリース、修正版の版番号、回避策の有無、深刻度評価、悪用が確認されているかどうかは、いずれも原文に記載がなく未確認です。また、任意のコード実行については原文でも「可能性がある」との表現にとどまっています。詳細は公式の通知で確認する必要があります。