CVE-2026-112009
Təsvir
smpeg 2.0.0 versiyadakı daxil olmaqla bütün versiyalarda MPEGsystem::FillBuffer() funksiyasında yığın buferinin hüdudlarından kənara oxuma (heap out-of-bounds read) zəifliyi mövcuddur. Bu zəiflik hücumçulara xüsusi hazırlanmış sistem başlıq axın cədvəli təqdim etməklə 16384 baytlıq buferdən kənara oxumağa imkan verir. Hücumçular axın cədvəlinin bütün baytlarında yüksək bitin təyin edildiyi bir MPEG faylı təqdim edərək, onu SMPEG_new, SMPEG_new_rwops və ya SMPEG_new_data vasitəsilə açan tətbiqlərin çökməsinə səbəb ola bilərlər
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icculus smpeg | v ≤ 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.