ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-56210

Red Hat AI Inference ServerRed Hat Enterprise Linux 10Red Hat Enterprise Linux 9Red Hat OpenShift AI

Libaom: libaom: heap-buffer-overflow read via missing bounds check in ctrl_set_layer_id

CVSS 3.1
7.1بالا

شرح رسمی (انگلیسی)

A heap-buffer-overflow read vulnerability was found in libaom, the reference AV1 codec implementation. A missing bounds check in the SVC (Scalable Video Coding) layer ID control function allows setting a spatial_layer_id exceeding the configured number of layers. This causes an out-of-bounds heap read of approximately 40,728 bytes when computing a layer context array index. An attacker who can influence SVC encoder parameters in a network-facing service could exploit this for information disclosure (heap content leak) or denial of service (segmentation fault from hitting unmapped memory).

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (redhat) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H
7.1بالا 3.1 CVEProject cvelistV5 (CNA) (redhat-SADP) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat AI Inference Server همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 10 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 10 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 10 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 10 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 9 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 9 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 9 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat Enterprise Linux 9 همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)
Red Hat Red Hat OpenShift AI (RHOAI) همه CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۴
وضعیت
منتشرشده
صادرکننده (CNA)
redhat

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۷٪
احتمال بهره‌برداری در ۳۰ روز
۴۷٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-125
    Out-of-bounds Read