CVE-2025-57616
Təsvir
rust-ffmpeg 0.3.0 versiyasında (5ac0527 commit-indən sonra) bir problem aşkar edilmişdir. write_interleaved metodundakı "use-after-free" zəifliyi hücumçuya xidmətdən imtina və ya yaddaşın korlanmasına səbəb olmağa imkan verir. Metod, yalnız dəyişməz istinada malik olduğu halda, dəyişdirilə bilən göstərici vasitəsilə məlumat strukturunu modifikasiya edərək Rust-ın aliasing qaydalarını pozur ki, bu da məlumata sonradan müraciət etdikdə təyin olunmamış davranışa (undefined behavior) səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| meh.schizofreni rust-ffmpeg | 0.3.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.