CVE-2026-1766
Açıklama
GNOME localsearch (önceden tracker-miners olarak bilinirdi) MP3 Extractor'da, özellikle tracker-extract-mp3 bileşeni içerisinde bir hata bulundu. Bu yığın arabellek taşması zafiyeti, hatalı biçimlendirilmiş ID3v2.3 COMM (Yorum) etiketleri içeren özel olarak hazırlanmış MP3 dosyaları işlenirken meydana gelir. Bir saldırgan, kötü amaçlı bir MP3 dosyası sağlayarak bunu istismar edebilir; bu durum uygulamanın çökmesine neden olan bir hizmet reddine (DoS) ve potansiyel olarak yığın belleğindeki hassas bilgilerin ifşa edilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gnome localsearch | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.