CVE-2026-73434
Açıklama
GStreamer gst-plugins-good (avidemux) bileşeninde bir açık bulundu. gst_avi_demux_riff_parse_vprp() fonksiyonunda, mevcut gst_riff_vprp_video_field_desc girişlerinin sayısı, kalan tampon boyutunun sizeof(gst_riff_vprp_video_field_desc) yerine saldırgan tarafından kontrol edilen vprp->fields değerine bölünmesiyle hesaplanmaktadır. Bu durum, ayrıştırıcının giriş tamponuna sığandan daha fazla alan tanımlayıcısını mevcut olarak görmesine neden olarak sınır dışı okumalara (out-of-bounds reads) yol açabilir. playbin/decodebin aracılığıyla özel olarak hazırlanmış bir AVI dosyasının işlenmesi uygulamanın çökmesine (hizmet reddi) neden olabilir. Sorun, gst-plugins-good 1.28.6 sürümünde giderilmiştir (GStreamer-SA-2026-0072).
Nasıl düzeltilir
- gstreamer gstreamer1.28.6 ya da sonraki bir sürüm
- access.redhat.com/errata/RHSA-2026:55434
- access.redhat.com/errata/RHSA-2026:55436
- access.redhat.com/errata/RHSA-2026:56966
- access.redhat.com/errata/RHSA-2026:65959
- access.redhat.com/errata/RHSA-2026:68642
- access.redhat.com/errata/RHSA-2026:68644
- access.redhat.com/errata/RHSA-2026:68645
- access.redhat.com/errata/RHSA-2026:69232
- access.redhat.com/errata/RHSA-2026:70264
- access.redhat.com/errata/RHSA-2026:70584
- access.redhat.com/errata/RHSA-2026:70803
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gstreamer gstreamer | v < 1.28.6 | 1.28.6 |
| redhat enterprise_linux | 7.0, 8.0, 9.0, 10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.