CVE-2026-70630
Təsvir
FFmpeg-in 3.0 versiyasından başlayaraq 9.0 versiyasına qədər olan versiyalarında yerli Screenpresso dekoderində (libavcodec/screenpresso.c) təşəbbüssüz heap yaddaşının oxunması zəifliyi mövcuddur. Bu zəiflik hücumçulara tam kadr üçün tələb olunan baytlardan daha azını açan etibarlı zlib axınına malik xüsusi hazırlanmış SPV1 paketini göndərməklə həssas yaddaş məzmununu bərpa etməyə imkan verir. screenpresso_decode_frame() funksiyası, davamlı ctx->inflated_buf buferindən tam kadr ölçülərini kopyalamaq üçün av_image_copy_plane() funksiyasını çağırmazdan əvvəl istehsal olunan bayt sayını yoxlamır. Bu, əvvəlki ayırmalardan və ya əvvəlki kadrlardan qalan yazılmamış heap yaddaşının dekodlaşdırılmış çıxışa kopyalanmasına səbəb olur və davamlı dekodlaşdırma xidmətlərindən istifadəçi sahəsi ünvanları kimi həssas məlumatların ifşa olunma riskini yaradır.
Necə düzəltmək olar
- ffmpeg ffmpeg9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | 3.0 ≤ v < 9 | 9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.