CVE-2026-12706
Təsvir
FFmpeg-in RASC video dekoderində "use-after-free" zəifliyi aşkar edilmişdir. `decode_move()` funksiyası sıxışdırılmamış bufer üçün oxuma göstəricisini (pointer) təyin edir, lakin hərəkət cədvəlinin (move-table) emalı zamanı həmin buferin yenidən ayrılması (reallocation) göstəricinin asılı qalmasına səbəb olur. Hücumçu, zərərli RASC video axını olan xüsusi hazırlanmış AVI faylı təqdim etməklə bundan istifadə edə bilər. İstifadəçi faylı açdıqda və ya oxutduqda, dekoder azad edilmiş yığın (heap) yaddaşından oxuma aparır ki, bu da xidmətdən imtinaya (çökməyə) səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift AI (RHOAI) | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.