CVE-2025-69693
Təsvir
FFmpeg 8.0 və 8.0.1 RV60 video dekoderində (libavcodec/rv60dec.c) sərhədlərdən kənar oxuma. 2267-ci sətirdə kvantlaşdırma parametrinin (qp) yoxlanılması yalnız aşağı həddi (qp < 0) yoxlayır, yuxarı hədd yoxlanılması isə yoxdur. qp dəyəri 65-ə çata bilər (6 bitlik kadr başlığından baza dəyəri 63 + read_qp_offset-dən offset +2), halbuki rv60_qp_to_idx massivinin ölçüsü 64-dür (etibarlı indekslər 0-63). Bu, 1554 (decode_cbp8), 1655 (decode_cbp16) və 1419/1421 (get_c4x4_set) sətirlərində massivə sərhədlərdən kənar müraciətə səbəb olur və potensial olaraq yaddaşın açıqlanmasına və ya crash-ə gətirib çıxara bilər. 61cbcaf93f commit-ində əvvəlki düzəliş yalnız intra kadrlar üçün yoxlanılma əlavə etmişdi. Bu zəiflik buraxılmış 8.0 (2025-08-22-də buraxılıb) və 8.0.1 (2025-11-20-də buraxılıb) versiyalarına təsir edir və FFmpeg 8.1-ə daxil ediləcək git master 8abeb879df commit-ində düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | 8.0, 8.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.