PT-2026-54530 · Red Hat · Red Hat Enterprise Linux

Publicado 2026-06-28 · Atualizado 2026-06-28

BDU

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:C

Уязвимость функции decode dlta() файла libavcodec/rasc.c видеодекодера RASC мультимедийной библиотеки FFmpeg связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Exploit

Correção

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2026-08913

Produtos afetados

Red Hat Enterprise Linux

Referências · 7

• 🔥 https://github.com/bikini/exploitarium/tree/main/ffmpeg-rasc-dlta-calc-poc · Exploit
• https://github.com/FFmpeg/FFmpeg/commit/bcd2c69e087a09b07cf45c6bd2428ee1ccb2925c · Nota
• https://github.com/FFmpeg/FFmpeg/blob/master/libavcodec/rasc.c · Nota
• https://mallory.ai/stories/019f0c35-6556-70c8-90b3-49f87927da1f · Nota
• https://bdu.fstec.ru/vul/2026-08913 · Nota de Segurança
• https://github.com/advisories/GHSA-mjxr-6gqf-w78h · Nota
• https://access.redhat.com/security/cve/cve-2026-58049 · Nota