CVE-2026-6385
Təsvir
FFmpeg proqramında çatışmazlıq aşkar edilmişdir. Uzaqdan hücum edən şəxs, zərərli DVD subtitr axını olan xüsusi hazırlanmış MPEG-PS/VOB media faylını təqdim etməklə bu boşluqdan istifadə edə bilər. Bu zəiflik, DVD subtitr analizatorunun fraqmentlərin yenidən birləşdirilməsi sərhəd yoxlamalarında imzalı tam ədəd daşması (signed integer overflow) səbəbindən yaranır və heap-də sərhədlərdən kənar yazmaya (out-of-bounds write) gətirib çıxarır. Uğurlu istismar tətbiqin çökməsi nəticəsində xidmətdən imtinaya (DoS) və potensial olaraq ixtiyari kodun icrasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Red Hat Lightspeed Core | Aralıq göstərilməyib | — |
| Red Hat Red Hat AI Inference Server | Aralıq göstərilməyib | — |
| Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3 | Aralıq göstərilməyib | — |
| Red Hat Red Hat OpenShift AI (RHOAI) | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.