CVE-2025-54957
Təsvir
Dolby UDC 4.5-dən 4.13-ə qədər olan versiyalarda problem aşkar edilmişdir. Yanlış formalaşdırılmış DD+ bit axını emal edildikdə DD+ dekoder prosesinin çökməsi baş verə bilər. Evolution məlumatları DD+ bit axınından evo_priv.c tərəfindən emal edildikdə, dekoder həmin məlumatları buferə yazır. Yazma əməliyyatı üçün uzunluğun hesablanması tam ədəd dövriyyəsi (integer wraparound) səbəbindən daşa bilər. Bu, ayrılmış buferin çox kiçik olmasına və növbəti yazma əməliyyatının sərhədlərdən kənar yoxlamasının effektiv olmamasına gətirib çıxara bilər ki, bu da sərhədlərdən kənar yazmaya (out-of-bounds write) səbəb olur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Dolby UDC | 4.5 ≤ v ≤ 4.13 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.