CVE-2026-100229
Açıklama
GStreamer'ın H.266 codec ayrıştırıcı kitaplığında (libgstcodecparsers) bir hata bulundu. DCI ayrıştırma fonksiyonunda, rezerve edilmiş bir alan değerinin yanlışlıkla kabul edilmesi nedeniyle, ayrıştırıcının dahili bir yapının sınırlarının dışına yazmasına yol açan bir sınır dışı yazma (out-of-bounds write) zafiyeti mevcuttur. Bir saldırgan, bu kitaplık API'sini kullanan üçüncü taraf bir uygulamaya özel olarak hazırlanmış bir H.266 bit akışı sağlayarak bu durumu istismar edebilir ve potansiyel olarak çökmeye veya bellek bozulmasına neden olabilir. Şu anda hiçbir standart GStreamer hattı bileşeni etkilenen kod yolunu çağırmamaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.