CVE-2026-52718
Orta
Təsvir
gst-plugins-bad daxilindəki GStreamer-in AV1 kodek analizçisində xidmətdən imtina zəifliyi aşkar edilmişdir. gst_av1_parser_parse_tile_list_obu() funksiyası bit sayını gözləyən bit-oxuyucu API-na bayt sayını ötürür ki, bu da analizçinin desinxronizasiyasına səbəb olur. Uzaqdakı hücumçu istifadəçini xüsusi hazırlanmış AV1 media faylını açmağa vadar edərək assertion abort-u tetikləyə və tətbiqin çökməsinə səbəb ola bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Red Hat Enterprise Linux 10
Dərc15 iyn 2026
İlk görülmə15 iyn 2026
Zəiflik növüCWE-617CWE-617
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support | Aralıq göstərilməyib | — |
| enterprise_linux 9 | Aralıq göstərilməyib | — |
| rhel_e4s 9.2 | Aralıq göstərilməyib | — |
| rhel_e4s 9.4 | Aralıq göstərilməyib | — |
| rhel_eus 9.6 | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.