CVE-2026-1766
Təsvir
GNOME localsearch (əvvəllər tracker-miners kimi tanınan) MP3 Extractor-da, xüsusən tracker-extract-mp3 komponentində qüsur aşkar edilib. Bu heap bufer daşması zəifliyi düzgün formatlaşdırılmamış ID3v2.3 COMM (Comment) teqləri olan xüsusi hazırlanmış MP3 fayllarının emalı zamanı baş verir. Təcavüzkar zərərli MP3 faylı təqdim edərək bundan istifadə edə bilər ki, bu da tətbiqin çökməsinə səbəb olan xidmətdən imtinaya (DoS) və potensial olaraq heap yaddaşından həssas məlumatların açıqlanmasına gətirib çıxarır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| gnome localsearch | Aralıq göstərilməyib | — |
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.