PT-2026-54530 · Red Hat · Red Hat Enterprise Linux

Published 2026-06-28 · Updated 2026-06-28

BDU

CVSS v2.0

9.0

High

Base vector

AV:N/AC:L/Au:N/C:P/I:P/A:C

Уязвимость функции decode dlta() файла libavcodec/rasc.c видеодекодера RASC мультимедийной библиотеки FFmpeg связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Exploit

Fix

Memory Corruption

Weakness Enumeration

CWE-787

Related Identifiers

BDU:2026-08913

Affected Products

Red Hat Enterprise Linux

References · 7

• 🔥 https://github.com/bikini/exploitarium/tree/main/ffmpeg-rasc-dlta-calc-poc · Exploit
• https://bdu.fstec.ru/vul/2026-08913 · Security Note
• https://github.com/FFmpeg/FFmpeg/commit/bcd2c69e087a09b07cf45c6bd2428ee1ccb2925c · Note
• https://github.com/FFmpeg/FFmpeg/blob/master/libavcodec/rasc.c · Note
• https://mallory.ai/stories/019f0c35-6556-70c8-90b3-49f87927da1f · Note
• https://github.com/advisories/GHSA-mjxr-6gqf-w78h · Note
• https://access.redhat.com/security/cve/cve-2026-58049 · Note