CVE-2026-64832
Təsvir
FFmpeg versiyaları 4.4-dən 8.1.2-yə qədər olan versiyalarda, libavcodec/nvdec.c daxilindəki NVIDIA NVDEC aparat dekoderində "double-free" zəifliyi mövcuddur və bu, hücumçulara xüsusi hazırlanmış video faylı təqdim etməklə yaddaşın korlanmasına səbəb olmağa imkan verir. Dekoder səthləri qalmadıqda, ff_nvdec_start_frame_sep_ref xəta yolu nvdec_fdd_priv_free vasitəsilə yaddaşı azad edir, çağırıcı təbəqə isə daha sonra eyni kadr təsviri məlumatlarını azad edir; bu da NVDEC aparat sürətləndirməli dekodlamadan istifadə edən hər hansı FFmpeg əsaslı tətbiqdə alt dekoder kontekstinin iki dəfə azad edilməsinə (double-free) gətirib çıxarır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | 4.4 ≤ v ≤ 8.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.