openSUSE Security Update: Security update for gstreamer-plugins-bad
______________________________________________________________________________

Announcement ID:    openSUSE-SU-2025:0229-1
Rating:             important
References:         #1242809 
Cross-References:   CVE-2025-3887
CVSS scores:
                    CVE-2025-3887 (SUSE): 8.6 CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Affected Products:
                    openSUSE Leap 15.6
______________________________________________________________________________

   An update that fixes one vulnerability is now available.

Description:

   This update for gstreamer-plugins-bad fixes the following issues:

   - CVE-2025-3887: Fixed possible RCE vulnerability via buffer overflow in
     H265 Codec Parsing (bsc#1242809).

Patch Instructions:

   To install this openSUSE Security Update use the SUSE recommended installation methods
   like YaST online_update or "zypper patch".

   Alternatively you can run the command listed for your product:

   - openSUSE Leap 15.6:

      zypper in -t patch openSUSE-2025-229=1

Package List:

   - openSUSE Leap 15.6 (aarch64 i586 ppc64le s390x x86_64):

      gstreamer-plugins-bad-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-chromaprint-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-chromaprint-debuginfo-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-debuginfo-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-debugsource-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-devel-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-fluidsynth-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-fluidsynth-debuginfo-1.24.0-lp156.3.3.1
      gstreamer-transcoder-1.24.0-lp156.3.3.1
      gstreamer-transcoder-debuginfo-1.24.0-lp156.3.3.1
      gstreamer-transcoder-devel-1.24.0-lp156.3.3.1
      libgstadaptivedemux-1_0-0-1.24.0-lp156.3.3.1
      libgstadaptivedemux-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstanalytics-1_0-0-1.24.0-lp156.3.3.1
      libgstanalytics-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstbadaudio-1_0-0-1.24.0-lp156.3.3.1
      libgstbadaudio-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstbasecamerabinsrc-1_0-0-1.24.0-lp156.3.3.1
      libgstbasecamerabinsrc-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstcodecparsers-1_0-0-1.24.0-lp156.3.3.1
      libgstcodecparsers-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstcodecs-1_0-0-1.24.0-lp156.3.3.1
      libgstcodecs-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstcuda-1_0-0-1.24.0-lp156.3.3.1
      libgstcuda-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstdxva-1_0-0-1.24.0-lp156.3.3.1
      libgstdxva-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstinsertbin-1_0-0-1.24.0-lp156.3.3.1
      libgstinsertbin-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstisoff-1_0-0-1.24.0-lp156.3.3.1
      libgstisoff-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstmpegts-1_0-0-1.24.0-lp156.3.3.1
      libgstmpegts-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstmse-1_0-0-1.24.0-lp156.3.3.1
      libgstmse-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstphotography-1_0-0-1.24.0-lp156.3.3.1
      libgstphotography-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstplay-1_0-0-1.24.0-lp156.3.3.1
      libgstplay-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstplayer-1_0-0-1.24.0-lp156.3.3.1
      libgstplayer-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstsctp-1_0-0-1.24.0-lp156.3.3.1
      libgstsctp-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgsttranscoder-1_0-0-1.24.0-lp156.3.3.1
      libgsttranscoder-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgsturidownloader-1_0-0-1.24.0-lp156.3.3.1
      libgsturidownloader-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstva-1_0-0-1.24.0-lp156.3.3.1
      libgstva-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstvulkan-1_0-0-1.24.0-lp156.3.3.1
      libgstvulkan-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstwayland-1_0-0-1.24.0-lp156.3.3.1
      libgstwayland-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstwebrtc-1_0-0-1.24.0-lp156.3.3.1
      libgstwebrtc-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      libgstwebrtcnice-1_0-0-1.24.0-lp156.3.3.1
      libgstwebrtcnice-1_0-0-debuginfo-1.24.0-lp156.3.3.1
      typelib-1_0-CudaGst-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstAnalytics-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstBadAudio-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstCodecs-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstCuda-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstDxva-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstInsertBin-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstMpegts-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstMse-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstPlay-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstPlayer-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstTranscoder-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstVa-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstVulkan-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstVulkanWayland-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstVulkanXCB-1_0-1.24.0-lp156.3.3.1
      typelib-1_0-GstWebRTC-1_0-1.24.0-lp156.3.3.1

   - openSUSE Leap 15.6 (aarch64_ilp32):

      gstreamer-plugins-bad-64bit-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-64bit-debuginfo-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-chromaprint-64bit-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-chromaprint-64bit-debuginfo-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-fluidsynth-64bit-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-fluidsynth-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstadaptivedemux-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstadaptivedemux-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstanalytics-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstanalytics-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstbadaudio-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstbadaudio-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstbasecamerabinsrc-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstbasecamerabinsrc-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstcodecparsers-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstcodecparsers-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstcodecs-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstcodecs-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstcuda-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstcuda-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstdxva-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstdxva-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstinsertbin-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstinsertbin-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstisoff-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstisoff-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstmpegts-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstmpegts-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstmse-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstmse-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstphotography-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstphotography-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstplay-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstplay-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstplayer-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstplayer-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstsctp-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstsctp-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgsttranscoder-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgsttranscoder-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgsturidownloader-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgsturidownloader-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstva-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstva-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstvulkan-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstvulkan-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstwayland-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstwayland-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstwebrtc-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstwebrtc-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1
      libgstwebrtcnice-1_0-0-64bit-1.24.0-lp156.3.3.1
      libgstwebrtcnice-1_0-0-64bit-debuginfo-1.24.0-lp156.3.3.1

   - openSUSE Leap 15.6 (x86_64):

      gstreamer-plugins-bad-32bit-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-32bit-debuginfo-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-chromaprint-32bit-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-chromaprint-32bit-debuginfo-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-fluidsynth-32bit-1.24.0-lp156.3.3.1
      gstreamer-plugins-bad-fluidsynth-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstadaptivedemux-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstadaptivedemux-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstanalytics-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstanalytics-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstbadaudio-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstbadaudio-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstbasecamerabinsrc-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstbasecamerabinsrc-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstcodecparsers-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstcodecparsers-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstcodecs-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstcodecs-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstcuda-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstcuda-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstdxva-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstdxva-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstinsertbin-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstinsertbin-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstisoff-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstisoff-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstmpegts-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstmpegts-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstmse-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstmse-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstphotography-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstphotography-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstplay-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstplay-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstplayer-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstplayer-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstsctp-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstsctp-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgsttranscoder-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgsttranscoder-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgsturidownloader-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgsturidownloader-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstva-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstva-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstvulkan-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstvulkan-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstwayland-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstwayland-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstwebrtc-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstwebrtc-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1
      libgstwebrtcnice-1_0-0-32bit-1.24.0-lp156.3.3.1
      libgstwebrtcnice-1_0-0-32bit-debuginfo-1.24.0-lp156.3.3.1

   - openSUSE Leap 15.6 (noarch):

      gstreamer-plugins-bad-lang-1.24.0-lp156.3.3.1

References:

   https://www.suse.com/security/cve/CVE-2025-3887.html
   https://bugzilla.suse.com/1242809