CVE-2025-12343
Təsvir
FFmpeg-in TensorFlow backend-ində, libavfilter/dnn_backend_tf.c mənbə faylında çatışmazlıq aşkar edilmişdir. Problem dnn_execute_model_tf() funksiyasında baş verir və müəyyən xətaların idarə edilməsi yollarında tapşırıq obyekti bir neçə dəfə azad edilir. Yaddaşın bu artıq təkrar təmizlənməsi "double-free" vəziyyətinə səbəb ola bilər ki, bu da TensorFlow əsaslı DNN modelləri emal edilərkən FFmpeg-in və ya ondan istifadə edən hər hansı tətbiqin çökməsinə gətirib çıxara bilər. Bu, xidmətdən imtina (DoS) ssenarisi ilə nəticələnir, lakin normal şəraitdə ixtiyari kodun icrasına imkan vermir.
Necə düzəltmək olar
- ffmpeg ffmpeg8.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | 6.1 ≤ v < 8.1 | 8.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.