Мониторинг Карточка CVE
Открытые данные
К списку уязвимостей
Средний
Опубликована

CVE-2026-6385

Ffmpeg: ffmpeg: denial of service and potential arbitrary code execution via signed integer overflow in dvd subtitle parser

Публикация: 15.04.2026·Обновлена: 27.10.2026, 00:10·Europe/Moscow

Что произошло

Перевод ещё не доступен · оригинальное описание

A flaw was found in FFmpeg. A remote attacker could exploit this vulnerability by providing a specially crafted MPEG-PS/VOB media file containing a malicious DVD subtitle stream. This vulnerability is caused by a signed integer overflow in the DVD subtitle parser's fragment reassembly bounds checks, leading to a heap out-of-bounds write. Successful exploitation can result in a denial of service (DoS) due to an application crash, and potentially lead to arbitrary code execution.

Что это значит

В источнике описана ошибка безопасности в перечисленных продуктах. Фактический риск зависит от установленной версии, конфигурации и доступности компонента; проверьте условия в первичном бюллетене.

Что делать

Сформировано автоматически из полей источников и общих шаблонов
Устранить в течение 30 дней

1. Проверьте, затронуты ли вы

Соберите инвентаризацию и сравните с таблицей затронутых версий. Эти команды только показывают установленные компоненты и сами по себе не доказывают наличие CVE.

Debian / Ubuntu
dpkg-query -W -f='${Package}	${Version}\n'
RHEL / AlmaLinux
rpm -qa --qf '%{NAME}\t%{VERSION}-%{RELEASE}\n'
Windows PowerShell
Get-HotFix | Select-Object HotFixID, InstalledOn
Общая рекомендация, не из бюллетеня вендора

2. Установите исправление

Сверьте точный продукт и версию с бюллетенем вендора. Установите указанное в нём исправление после резервного копирования и проверки совместимости. Подтверждённая целевая версия в источниках отсутствует.

Общая рекомендация, не из бюллетеня вендора

3. Временные меры

To mitigate this issue, avoid processing untrusted MPEG-PS/VOB media files with FFmpeg. If FFmpeg is used in automated media processing services, implement strict input validation and isolation to prevent the ingestion of malicious files from untrusted sources. For end-user applications, refrain from opening or playing untrusted media files.

CVE Record: redhat ↗

4. Проверьте следы эксплуатации

Проверьте аномальные входы, новые учётные записи, ошибки и необычные дочерние процессы в затронутом сервисе. Публичные проверенные правила обнаружения не включены в запись; отсутствие сигналов не доказывает отсутствие компрометации.

Общая рекомендация, не из бюллетеня вендора

5. После исправления

  • Проверьте фактическую версию и результат установки по бюллетеню.
  • При необходимости перезапустите сервисы в согласованное окно.
  • Повторите проверку сканером и функциональные проверки.
  • Зафиксируйте результат, дату, владельца и оставшийся риск.

Продукты и затронутые версии

Red Hat / Lightspeed Core 

cpe:/a:redhat:lightspeed_core

Red Hat / Red Hat AI Inference Server 

cpe:/a:redhat:ai_inference_server:3

Red Hat / Red Hat Enterprise Linux AI (RHEL AI) 3 

cpe:/a:redhat:enterprise_linux_ai:3

Red Hat / Red Hat OpenShift AI (RHOAI) 

cpe:/a:redhat:openshift_ai

CVSS: оценки и векторы

CVSS 3.1 · cve6.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнет
A · Доступностьвысокое
CVSS 3.1 · secalert@redhat.com6.5
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H
AV · Вектор атакисеть
AC · Сложность атакинизкая
PR · Привилегиине нужны
UI · Участие пользователятребуется
S · Область воздействияне меняется
C · Конфиденциальностьнет
I · Целостностьнет
A · Доступностьвысокое

Классы CWE

CWE-190 ↗

Источники и ссылки

Материал · access.redhat.com · cveМатериал · bugzilla.redhat.com · cveCVE Program · www.cve.org · CVE ProgramNVD · nvd.nist.gov · NVD
Происхождение полей
{
  "cwes": [
    "cve",
    "nvd"
  ],
  "epss": {
    "source": "epss",
    "received_at": "2026-10-28T15:06:44.931284+00:00"
  },
  "title": {
    "source": "cve",
    "received_at": "2026-10-28T20:00:12.828153+00:00"
  },
  "scores": [
    "cve",
    "nvd"
  ],
  "status": {
    "source": "cve",
    "received_at": "2026-10-28T20:00:12.828153+00:00"
  },
  "affected": [
    "cve"
  ],
  "published": {
    "source": "cve",
    "received_at": "2026-10-28T20:00:12.828153+00:00"
  },
  "solutions": [],
  "percentile": {
    "source": "epss",
    "received_at": "2026-10-28T15:06:44.931284+00:00"
  },
  "references": [
    "cve",
    "nvd"
  ],
  "description": {
    "source": "cve",
    "received_at": "2026-10-28T20:00:12.828153+00:00"
  },
  "workarounds": [
    "cve"
  ],
  "configurations": []
}

Хронология записи

  1. Данные обновлены28.10.2026, 23:00
  2. Данные обновлены28.10.2026, 18:06
  3. Опубликована28.10.2026, 15:11

Личная заметка и статус

Другие CVE того же продукта

УЯЗВИМОСТЬ / ПРОДУКТПРИОРИТЕТCVSSEPSSСИГНАЛЫОПУБЛИКОВАНАКарточка
CVE-2026-27962
Authlib JWS JWK Header Injection: Signature Verification Bypass
authlib / authlib · Red Hat / Red Hat Quay 3.10
Критический9.1
0,56 %
Патч
16.03.2026
CVE-2026-40217
LiteLLM through 2026-04-08 allows remote attackers to execute arbitrary code via bytecode rewriting
BerriAI / LiteLLM · Red Hat / Red Hat Ansible Automation Platform 2.6
Критический8.8
15,53 %
PoC
10.04.2026
CVE-2026-40192
Pillow is vulnerable to a FITS GZIP decompression bomb
python-pillow / Pillow · Red Hat / Red Hat Ansible Automation Platform 2.5 for RHEL 8
Высокий8.7
0,67 %
Патч
16.04.2026
CVE-2026-42208
LiteLLM: SQL injection in Proxy API key verification
BerriAI / litellm · Red Hat / Lightspeed Core
Критический9.3
89,42 %
KEVПатч
08.05.2026
CVE-2026-34993
AIOHTTP Vulnerable to Deserialization of Untrusted Data
aio-libs / aiohttp · Red Hat / Red Hat Ansible Automation Platform 2.5 for RHEL 8
Средний6.4
—
02.06.2026