CVE-2026-107695

Orta

Təsvir

8.1.3 versiyasından əvvəlki FFmpeg, HLS demukserində sonsuz dövr zəifliyi ehtiva edir ki, bu da uzaqdakı hücumçulara xidmətdən imtina (DoS) yaratmağa imkan verir, çünki parse_playlist() funksiyası Media Playlistlər daxilində Master Playlist teqlərini qəbul edir. Hücumçular qurbanları hls_read_header() funksiyasında variantları sonsuz şəkildə əlavə edən və nəticədə CPU və I/O resurslarının məhdudiyyətsiz istehlakına səbəb olan xüsusi hazırlanmış özünə istinad edən playlist açmağa vadar edə bilərlər.

CiddilikOrta

CVSS6.5

İstismar ehtimalı—

MəhsulFfmpeg

Dərc8 okt 2026

İlk görülmə8 okt 2026

Zəiflik növüCWE-835CWE-835

Necə düzəltmək olar

Yeniləyin

ffmpeg ffmpeg8.1.3 və ya daha yeni versiya

Yamaqlar

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
ffmpeg ffmpeg	v < 8.1.3	8.1.3

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.