USN-8896-1: falhas de execução de código e negação de serviço nos GStreamer Ugly Plugins

O aviso USN-8896-1 descreve falhas em que os GStreamer Ugly Plugins tratam incorretamente determinados arquivos RealMedia e ASF malformados. Segundo o texto, se um usuário for induzido a abrir um arquivo preparado para esse fim, um atacante poderia possivelmente executar código arbitrário, causar negação de serviço ou expor informações sensíveis. Os identificadores citados são CVE-2023-38103, CVE-2023-38104, CVE-2026-2920, CVE-2026-2922, CVE-2026-53703, CVE-2026-53704 e CVE-2026-19389. Segundo o aviso, os CVE-2023-38103 e CVE-2023-38104 afetavam apenas Ubuntu 16.04, 18.04, 20.04 e 22.04 LTS, e os CVE-2026-2920 e CVE-2026-2922 atingiam também o Ubuntu 24.04 LTS. A publicação no feed tem data de 7 de outubro de 2026. A fonte é uma tradução automática do conteúdo do Ubuntu Security. Para verificar, consulte o aviso oficial pelo identificador USN-8896-1 e confira as versões de pacote indicadas pelo fornecedor antes de aplicar qualquer atualização. Em caso de divergência, a versão original em inglês deve prevalecer.