CVE-2026-112060
Təsvir
RTMPDump 2.6 versiyadək olan librtmp kitabxanasında, AMF3_Decode funksiyasının AMF3 xüsusiyyətinin dekodlaşdırılması zamanı baş verən xətaları nəzərə almamasından qaynaqlanan sərhədləri aşan oxuma və yığınla (heap) bağlı sərhədləri aşan yazma zəifliyi mövcuddur. Zərərli RTMP serverləri və ya ortadakı adam (man-in-the-middle) hücumçuları həddindən artıq böyük AMF3 sətir uzunluqları göndərə bilər və DecodeTEA token seçimi ilə yığın yaddaşını korlayaraq yığındakı baytlar
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RTMPDump librtmp | v ≤ 2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.