CVE-2026-107676
Aşağı
Təsvir
FFmpeg-in 9.0.2 versiyasına qədər olan versiyalarında av_dynamic_hdr_plus_to_t35() funksiyasında, tone_mapping_flag 0 olduqda üç bayta qədər faydalı yükün (payload) başladılmamış qalmasına səbəb olan başladılmamış yaddaşın sızması zəifliyi mövcuddur. Hücumçular xüsusi hazırlanmış Matroska T.35 BlockAdditional və ya HEVC/AV1 SEI metadata təqdim edərək, remuksleme və ya transkodlama zamanı sızan proses yaddaşının çıxış fayllarına yazılmasını təmin edə bilərlər.
CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulFfmpeg
Dərc8 okt 2026
İlk görülmə8 okt 2026
Zəiflik növüCWE-908CWE-908
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | v ≤ 9.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.