CVE-2026-58049
Təsvir
FFmpeg-in RASC video dekoderi (libavcodec/rasc.c faylında decode_dlta funksiyası), NEXT_LINE sətir sərhəd yoxlamasından əvvəl sətir kursorunda 32-bitlik oxuma və yazma əməliyyatlarını yerinə yetirir və DLTA bölgəsini bayt vahidləri ilə deyil, piksel vahidləri ilə təsdiqləyir, buna görə də PAL8 freymindəki DLTA ardıcıllığı sətir ayırmasından bir neçə bayt sonraya müraciət edə bilər. libavcodec tərəfindən dekodlaşdırılan və RASC FourCC istifadə edən xüsusi hazırlanmış media axını, bitaxınla idarə olunan sərhəddən kənar heap yazılmasına və qonşu sərhəddən kənar oxumaya səbəb olur ki, bu da yaddaşın korlanmasına gətirib çıxarır.
Necə düzəltmək olar
- access.redhat.com/errata/RHSA-2026:52832
- access.redhat.com/errata/RHSA-2026:52833
- access.redhat.com/errata/RHSA-2026:51180
- access.redhat.com/errata/RHSA-2026:43711
- access.redhat.com/errata/RHSA-2026:61628
- access.redhat.com/errata/RHSA-2026:61627
- access.redhat.com/errata/RHSA-2026:61629
- access.redhat.com/errata/RHSA-2026:60520
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FFmpeg FFmpeg | v ≤ bcd2c69e087a09b07cf45c6bd2428ee1ccb2925c | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.