CVE-2026-64835
Təsvir
FFmpeg versiyaları 4.4-dən 8.1.2-yə qədər olan versiyalarda, libavcodec/adxdec.c daxilindəki ADX audio dekoderində sərhədlərdən kənar yaddaşa giriş zəifliyi mövcuddur. Bu zəiflik hücumçulara axının ortasında kanal düzümünün dəyişdirildiyi xüsusi hazırlanmış ADX və ya AAX audio faylı təqdim etməklə həm sərhədlərdən kənar oxuma, həm də yazma əməliyyatlarını tetikləməyə imkan verir. Axının ortasında AV_PKT_DATA_NEW_EXTRADATA yan məlumatları alındıqda, adx_decode_frame funksiyası axın başlığını yenidən analiz edir, lakin daxili kanal vəziyyətini yeniləmir; bu isə növbəti dekodlaşdırma əməliyyatlarının köhnəlmiş kanal sayı ilə prev[] vəziyyət massivinə müraciət etməsinə səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | 4.4 ≤ v ≤ 8.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.