Libtheora: libtheora: गलत avi फ़ाइल प्रसंस्करण के माध्यम से सेवा से इनकार या जानकारी का प्रकटीकरण

libtheora में एक हीप-आधारित आउट-ऑफ-बाउंड्स रीड भेद्यता (heap-based out-of-bounds read vulnerability) की पहचान की गई है, जो Red Hat Enterprise Linux 10 को प्रभावित करती है। यह दोष AVI (Audio Video Interleave) पार्सर के भीतर स्थित है, विशेष रूप से aviparseinput_file() फ़ंक्शन में। एक स्थानीय हमलावर इस भेद्यता का फायदा उठाकर किसी उपयोगकर्ता को एक विशेष रूप से तैयार की गई AVI फ़ाइल खोलने के लिए बरगला सकता है जिसमें एक ट्रंकेटेड हेडर सब-ब्लॉक शामिल है। सफल शोषण के परिणामस्वरूप सेवा से इनकार (एप्लिकेशन क्रैश) हो सकता है या संभावित रूप से हीप से संवेदनशील जानकारी लीक हो सकती है। इस भेद्यता का CVSS स्कोर 5.6 है और इससे संबंधित कोई KEV (कर्नेल इवेंट नोटिफिकेशन) नहीं है।

Applications and systems that utilize libtheora to process AVI files are at risk. This includes media players, video editing software, and any custom applications that rely on libtheora for AVI decoding. Systems running older, unpatched versions of libtheora are particularly vulnerable.

• linux / server:

journalctl -g "libtheora" -f | grep -i "out of bounds"

• generic web:

curl -I <application_endpoint_processing_avi> | grep -i "AVI"

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-04-06
2. प्रकाशित2026-04-06
3. संशोधित2026-05-01
4. EPSS अद्यतन2026-04-13

इस भेद्यता के लिए प्राथमिक शमन libtheora को संस्करण 2.5.4 में अपडेट करना है। Red Hat ने इस दोष को ठीक करने के लिए एक अपडेट प्रदान किया है। Red Hat Enterprise Linux 10 के उपयोगकर्ताओं को संभावित हमलों से अपने सिस्टम की सुरक्षा के लिए जल्द से जल्द इस अपडेट को लागू करने की दृढ़ता से अनुशंसा की जाती है। विशिष्ट इंस्टॉलेशन निर्देशों के लिए Red Hat के अपडेट नोट्स देखें। इसके अतिरिक्त, अज्ञात या अविश्वसनीय स्रोतों से AVI फ़ाइलों को खोलने में सावधानी बरतें, क्योंकि वे दुर्भावनापूर्ण हो सकती हैं। सिस्टम लॉग की निगरानी करके संदिग्ध गतिविधि का पता लगाने और प्रतिक्रिया करने में भी मदद मिल सकती है।