CVE-2026-64834
Təsvir
FFmpeg versiyaları 0.6.3-dən 8.1.2-yə qədər olan versiyalarda, libavformat/rtpdec_asf.c daxilindəki RTP/ASF demukserində sonsuz dövr zəifliyi mövcuddur ki, bu da uzaqdakı hücumçulara xüsusi hazırlanmış RTP/ASF axını göndərməklə xidmətdən imtina (DoS) halına səbəb olmağa imkan verir. rtp_asf_fix_header funksiyası ASF obyektləri üzrə iterasiya zamanı minimum chunksize dəyərini yoxlamır; bu da chunksize 24 baytlıq minimum ASF obyekt başlığı ölçüsündən kiçik olduqda dövr göstəricisinin irəliləməməsinə və nəticədə CPU resurslarının tükənməsinə səbəb olaraq legitim istifadəçiləri xidmətdən məhrum edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | 0.6.3 ≤ v ≤ 8.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.