CVE-2026-58049
Açıklama
FFmpeg'in RASC video çözücüsü (libavcodec/rasc.c içindeki decode_dlta), NEXT_LINE satır sınırı kontrolünden önce satır imlecinde 32-bit okuma ve yazma işlemleri gerçekleştirir ve DLTA bölgesini bayt birimleri yerine piksel cinsinden doğrular; bu nedenle PAL8 karesindeki bir DLTA dizisi, satır tahsisinin birkaç bayt ötesine erişebilir. libavcodec tarafından çözümlenen ve RASC FourCC kullanan özel olarak hazırlanmış bir medya akışı, bit akışı kontrollü bir sınır dışı yığın yazmasına ve komşu sınır dışı okumasına yol açarak bellek bozulmasına neden olur.
Nasıl düzeltilir
- access.redhat.com/errata/RHSA-2026:52832
- access.redhat.com/errata/RHSA-2026:52833
- access.redhat.com/errata/RHSA-2026:51180
- access.redhat.com/errata/RHSA-2026:43711
- access.redhat.com/errata/RHSA-2026:61628
- access.redhat.com/errata/RHSA-2026:61627
- access.redhat.com/errata/RHSA-2026:61629
- access.redhat.com/errata/RHSA-2026:60520
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FFmpeg FFmpeg | v ≤ bcd2c69e087a09b07cf45c6bd2428ee1ccb2925c | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.