CVE-2026-6385
Açıklama
FFmpeg içerisinde bir açık bulundu. Uzaktan bir saldırgan, kötü amaçlı bir DVD altyazı akışı içeren özel olarak hazırlanmış bir MPEG-PS/VOB medya dosyası sağlayarak bu zafiyeti istismar edebilir. Bu zafiyet, DVD altyazı ayrıştırıcısının fragman yeniden birleştirme sınır kontrollerindeki imzalı tam sayı taşmasından kaynaklanmakta ve yığının sınırları dışında yazmaya (heap out-of-bounds write) yol açmaktadır. Başarılı bir istismar, uygulama çökmesi nedeniyle hizmet reddine (DoS) yol açabilir ve potansiyel olarak rastgele kod çalıştırılmasına neden olabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Red Hat Lightspeed Core | Aralık belirtilmemiş | — |
| Red Hat Red Hat AI Inference Server | Aralık belirtilmemiş | — |
| Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3 | Aralık belirtilmemiş | — |
| Red Hat Red Hat OpenShift AI (RHOAI) | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.