CVE-2025-59732
Təsvir
DWAA və ya DWAB sıxılmasından istifadə edən OpenEXR faylı dekodlaşdırılarkən, hündürlüyün və enin 8-ə bölünə bilən olduğu fərz edilir. Şəklin hündürlüyü və ya eni 8-ə bölünmürsə, [0] və [1]-dəki kopyalama dövrləri növbəti 8-in misilinə qədər yazmağa davam edəcəkdir. decode_block funksiyasında td->uncompressed_data buferi şəklin dəqiq hündürlüyü və eninə əsasən ayrılır, buna görə də kopyalama dövründəki "yuvarlaqlaşdırılmış" 8-in misili bufer sərhədlərini aşa bilər və [2]-dən başlayan yazı bloku növbəti heap yaddaşını korlaya bilər. Versiyanı 8.0 və ya daha yüksəyinə yeniləməyi tövsiyə edirik.
Necə düzəltmək olar
- FFmpeg FFmpeg8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FFmpeg FFmpeg | 9a32b863074ed4140141e0d3613905c6f1fe61c5 ≤ v < 8.0, 7.1.1 ≤ v < 8.0 | 8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.