CVE-2026-54240
Təsvir
libde265 h.265 video kodekinin açıq mənbəli tətbiqidir. 1.1.1 versiyasından əvvəlki versiyalarda piksellərin ofsetlərini hesablamaq üçün imzalı 32-bitlik arifmetikadan istifadə olunur ki, bu da böyük təsvir ölçüləri olan xüsusi hazırlanmış HEVC axınının tam ədəd daşmasına (integer overflow) səbəb olmasına və yığınlaqdan (heap) sərhədlərdən kənar oxuma və ya yazma əməliyyatlarını tetikləməsinə şərait yaradır. Bu, potensial olaraq məlumatların sızmasına, yaddaşın korlanmasına və ya dekoderin çökməsinə səbəb ola bilər. 1.1.1 versiyasında düzə
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| strukturag libde265 | < 1.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.