CVE-2026-66040
Təsvir
FFmpeg 8.1.2 daxil olmaqla, b506faf commitində düzəldilmiş versiyada native PNG və APNG enkoderlərində heap-də sərhəddən kənar yazma zəifliyi mövcuddur ki, bu da uzaqdan hücumçulara zərərli eXIf chunk olan hazırlanmış PNG şəkli təqdim etməklə heap yaddaşını korlamağa imkan verir. Hücumçular elə eXIf chunk hazırlaya bilərlər ki, bir neçə IFD qeydi eyni böyük dəyər yükünə istinad etsin, nəticədə kanonik serializasiya çıxışı add_exif_profile_size() tərəfindən təxmin edilən kiçik ölçülü ayrılmadan qat-qat artıq genişləndirsin və png_write_chunk() funksiyası bufer sərhədindən on minlərlə bayt kənara yazsın, bu da deterministik heap korlanmasına, prosesin çökməsinə və potensial olaraq ixtiyari kodun icrasına səbəb olur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | v ≤ 8.1.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.