CVE-2026-112010
Təsvir
smpeg 2.0.0 versiyasına qədər olan versiyalarda MPEGsystem.cpp faylının stream_header() funksiyasında tam ədəd altdaşma (integer underflow) zəifliyi mövcuddur və bu, hücumçulara kiçik ölçülü paket uzunluğu təyin etməklə packet_size dəyərini dövr etdirməyə imkan verir. Hücumçular tətbiqi çökdürmək üçün SMPEG_new, SMPEG_new_rwops və ya SMPEG_new_data vasitəsilə açılan xüsusi hazırlanmış MPEG faylı təqdim edərək əlçatan assertion xətasını və ya sərhədlərdən kənar surətləməni (out-of-bounds copy) tetikləyə b
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| icculus smpeg | v ≤ 2.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.