プラットフォーム
c
コンポーネント
theora
修正版
1.10.0
2.5.4
libtheoraは、広く利用されているオープンソースのビデオコーデックライブラリです。CVE-2026-5673は、このライブラリのAVI（Audio Video Interleave）パーサーに存在する、ヒープ領域への不正アクセスを伴うDoS（Denial of Service）脆弱性です。攻撃者は、特製のAVIファイルを読み込ませることで、アプリケーションのクラッシュを引き起こしたり、ヒープメモリから機密情報を漏洩させたりする可能性があります。この脆弱性はlibtheoraのバージョン1.0.0から2.5.3に影響を与えますが、バージョン2.5.4で修正されています。
libtheoraにおいて、ヒープベースの境界外読み込み脆弱性が確認されました。これはRed Hat Enterprise Linux 10に影響を与えます。この脆弱性は、AVI（Audio Video Interleave）パーサー、特にaviparseinput_file()関数内に存在します。悪意のあるローカル攻撃者は、特別に細工されたAVIファイルをユーザーに開かせ、ヘッダーサブチャンクを切り詰めることで、この脆弱性を悪用する可能性があります。これにより、サービス拒否（アプリケーションクラッシュ）が発生したり、ヒープから機密情報が漏洩したりする可能性があります。この脆弱性のCVSSスコアは5.6で、関連するKEV（Kernel Event Notification）はありません。
この脆弱性を悪用するには、ローカルの攻撃者がユーザーを騙して悪意のあるAVIファイルを開かせる必要があります。これは、ソーシャルエンジニアリング、たとえば電子メールの添付ファイルを送信したり、ユーザーがダウンロードして開く場所にファイルを配置したりすることで実現できます。AVIファイルは、境界外読み込み条件をトリガーする切り詰められたヘッダーを含むように特別に作成する必要があります。悪用の複雑さは比較的低く、悪意のあるAVIファイルを作成し、ユーザーにそれを開かせる必要があるだけです。KEVが存在しないことは、リアルタイムでの悪用を検出することがより困難になる可能性があることを示唆しています。
Applications and systems that utilize libtheora to process AVI files are at risk. This includes media players, video editing software, and any custom applications that rely on libtheora for AVI decoding. Systems running older, unpatched versions of libtheora are particularly vulnerable.
• linux / server:
journalctl -g "libtheora" -f | grep -i "out of bounds"• generic web:
curl -I <application_endpoint_processing_avi> | grep -i "AVI"disclosure
エクスプロイト状況
EPSS
0.01% (2% パーセンタイル)
CISA SSVC
この脆弱性に対する主な対策は、libtheoraをバージョン2.5.4にアップデートすることです。Red Hatは、この脆弱性を修正するためのアップデートを提供しています。Red Hat Enterprise Linux 10のユーザーは、潜在的な攻撃からシステムを保護するために、できるだけ早くこのアップデートを適用することを強くお勧めします。具体的なインストール手順については、Red Hatのアップデートノートを参照してください。また、不明または信頼できないソースからのAVIファイルを開く際には注意が必要です。システムログを監視して、疑わしいアクティビティを検出および対応することも役立ちます。
Actualice la biblioteca libtheora a la versión 2.5.4 o superior para mitigar la vulnerabilidad. Asegúrese de aplicar las actualizaciones de seguridad proporcionadas por su proveedor de distribución de Linux (Red Hat en este caso) para obtener la versión corregida. Evite procesar archivos AVI de fuentes no confiables hasta que se aplique la actualización.
脆弱性分析と重要アラートをメールでお届けします。
libtheoraは、Vorbisビデオのエンコードとデコードのためのオープンソースライブラリです。
システムにインストールされているlibtheoraのバージョンを確認してください。バージョン2.5.4より前の場合は、影響を受けています。
アップデートは、Red Hat Enterprise Linux 10の標準アップデートチャネルから入手できます。手順については、Red Hatのアップデートノートを参照してください。
この脆弱性ではローカルアクセスが必要ですが、攻撃者はソーシャルエンジニアリングを使用して、ユーザーを悪意のあるファイルを開かせる可能性があります。
影響を受けたシステムをネットワークから隔離し、侵入の範囲を特定するためにフォレンジック調査を実施してください。
CVSS ベクトル