CVE-2026-66036
Təsvir
FFmpeg 8.1.2 daxil olmaqla, 5d7112c commit-ində düzəldilmiş versiyalarda vf_hqdn3d filtrində heap-də sərhəddən kənar yazma zəifliyi mövcuddur ki, bu da -reinit_filter 0 seçimi ilə filtergraph-ın yenidən işə salınması deaktiv edildikdə, kadrlar arasında kadr ölçüsü artan hazırlanmış video təqdim etməklə hücumçulara heap yaddaşını korlamağa imkan verir. Hücumçular zərərli video girişi təqdim edə bilər ki, burada vf_hqdn3d.config_input() ilkin kadr eninə əsaslanaraq hər müstəvi üçün kiçik ölçülü sətir-tarixçəsi buferləri ayırır və sonrakı daha böyük kadrlar denoise_spatial()-ın ayrılmış sərhəddən kənara yazmasına səbəb olur, nəticədə heap yaddaşının korlanması baş verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | v ≤ 8.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.