Към съдържанието
Търсене

CVE-2026-19387: Red Hat Enterprise Linux 10, грешка в паметта

7.6

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и след действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A heap out-of-bounds write vulnerability was found in the GStreamer gst-plugins-bad adpcmdec element when decoding IMA/DVI ADPCM audio. Insufficient validation of the per-block sample count for multi-channel streams allows a crafted WAV file to cause writes beyond the allocated output buffer. This can lead to application crash, denial of service, memory corruption, or potentially arbitrary code execution when untrusted media is processed.

Засегнати продукти

  • Red Hat Red Hat Enterprise Linux 10: 0:1.26.7-2.el10_2.7 преди *
  • Red Hat Red Hat Enterprise Linux 10.0 Extended Update Support: 0:1.24.11-3.el10_0.7 преди *
  • Red Hat Red Hat Enterprise Linux 7 Extended Lifecycle Support: 0:1.10.4-8.el7_9 преди *
  • Red Hat Red Hat Enterprise Linux 8: 0:1.16.1-9.el8_10.2 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support: 0:1.16.1-4.el8_4.5 преди *
  • Red Hat Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On: 0:1.16.1-4.el8_4.5 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support: 0:1.16.1-4.el8_6.5 преди *
  • Red Hat Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On: 0:1.16.1-4.el8_6.5 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Telecommunications Update Service: 0:1.16.1-4.el8_8.5 преди *
  • Red Hat Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions: 0:1.16.1-4.el8_8.5 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:1.22.12-7.el9_8.4 преди *
  • Red Hat Red Hat Enterprise Linux 9: 0:1.22.12-6.el9_8.2 преди *
  • Red Hat Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions: 0:1.18.4-9.el9_2.6 преди *
  • Red Hat Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions: 0:1.22.1-6.el9_4.7 преди *
  • Red Hat Red Hat Enterprise Linux 9.6 Extended Update Support: 0:1.22.12-5.el9_6.7 преди *

Вид слабост

История

  • 10 август 2026 Публикувано

Други уязвимости в Red Hat Red Hat Enterprise Linux 10

Първоизточници

CVE-2026-19387: Red Hat Enterprise Linux 10, грешка в паметта | freedomonline.bg