CVE-2026-12892
Açıklama
GStreamer'ın gst-plugins-bad paketinde bir açık bulundu. Hatalı biçimlendirilmiş MVC veya SVC uzantı dilim NAL birimleri içeren özel olarak hazırlanmış bir H.264 video dosyası işlenirken, ayrıştırma sırasında 1 baytlık yığın sınır dışı okuma (heap out-of-bounds read) meydana gelebilir. Bu durum, ayrıştırıcının, NAL biriminin uzantı başlığının ötesinde yeterli veri içerdiğini önceden doğrulamadan dilim sınır bilgilerini kontrol etmeye çalışmasıyla oluşur. Bir saldırgan, kullanıcıyı kötü amaçlı bir H.264 video dosyasını açmaya ikna ederek bu durumu istismar edebilir ve potansiyel olarak uygulamanın çökmesine veya yığın belleğinden tek bir bayt sızmasına neden olabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gstreamer gstreamer | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.