CVE-2026-64830
Təsvir
FFmpeg-in 2.1-dən 8.1.2-dək versiyalarında VobSub altyazı demukserində heap bufer daşması zəifliyi mövcuddur ki, bu da hücumçulara libavformat/mpeg.c faylındakı sabit ölçülü massiv sərhədlərindən daha çox fərqli stream ID elan edən zərərli .sub/.idx altyazı faylı təqdim etməklə qonşu heap yaddaşını korlamağa imkan verir. Hücumçular ff_subtitles_queue_insert() vasitəsilə vobsub->q[] massiv sərhədindən kənara sərhədsiz yazmaları tetikləmək üçün həddindən artıq fərqli stream ID-ləri olan altyazı faylı yarada bilər və nəticədə FFmpeg-in VobSub demukserindən istifadə edən istənilən tətbiqdə ixtiyari kodun icrasına nail ola bilərlər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | 2.1 ≤ v ≤ 8.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.