Към съдържанието
Търсене

CVE-2026-58049: FFmpeg, грешка в паметта

8.8

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

FFmpeg's RASC video decoder (decode_dlta in libavcodec/rasc.c) performs 32-bit reads and writes at the row cursor before the NEXT_LINE row-boundary check and validates the DLTA region in pixel rather than byte units, so a DLTA run on a PAL8 frame can access several bytes past the row allocation. A crafted media stream using the RASC FourCC, decoded by libavcodec, triggers a bitstream-controlled out-of-bounds heap write and adjacent out-of-bounds read, leading to memory corruption.

Засегнати продукти

  • FFmpeg FFmpeg: до bcd2c69e087a09b07cf45c6bd2428ee1ccb2925c
  • Red Hat Red Hat Enterprise Linux AI 3.0 for RHEL 9: 0:6.1.6-3.el9ai преди *
  • Red Hat Red Hat Enterprise Linux AI 3.2 for RHEL 9: 0:6.1.6-3.el9ai преди *
  • Red Hat Red Hat Enterprise Linux AI 3.3 for RHEL 9: 0:6.1.6-3.el9ai преди *
  • Red Hat Red Hat Enterprise Linux AI 3.5 for RHEL 9: 0:6.1.6-1.el9ai преди *
  • Red Hat Red Hat OpenShift AI 3.4: 1786611800 преди *
  • Red Hat Red Hat AI Inference Server
  • Red Hat Red Hat Enterprise Linux AI (RHEL AI) 3
  • Red Hat Red Hat OpenShift AI (RHOAI)

Вид слабост

История

  • 28 юни 2026 Публикувано

Други уязвимости в FFmpeg FFmpeg

Първоизточници

CVE-2026-58049: FFmpeg, грешка в паметта | freedomonline.bg