CVE-2026-53701
Açıklama
gst-plugins-bad içerisindeki GStreamer H.266/VVC PPS resim bölümü ayrıştırıcısında bir sınır dışı yazma (out-of-bounds write) zafiyeti bulundu. gst_h266_parser_parse_picture_partition() (gsth266parser.c) fonksiyonunun multi-slice-in-tile işlemesinde döngü, dilim indeksinin sınırlar içinde kaldığını kontrol etmeden yinelenmekte ve GstH266PPS yapısındaki üç sabit boyutlu dizinin (slice_height_in_ctus, slice_top_left_ctu_x, slice_top_left_ctu_y) ötesine yazmaktadır. İlk kavram kanıtlama (PoC) çalışması 4 baytlık bir sınır dışı yazmayı göstermiş olsa da, kod birden fazla yineleme boyunca daha büyük yazmalara izin vermektedir. Özel olarak hazırlanmış bir H.266/VVC medya dosyası bu zafiyeti tetikleyebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Red Hat Enterprise Linux 10 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 7 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 8 | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux 9 | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.