CVE-2026-75141
Yüksək
Təsvir
acf5d7c commit-indən əvvəlki FFmpeg versiyalarında hvcC box yazıcısında yığın bufer daşması (heap buffer overflow) mövcuddur. Tək bir tipdə olan NAL vahidlərinin sayı sayğac sahəsinin təmsil edə biləcəyi limitdən çox olduqda, NAL vahidinin sayı daşır və bu da yığın bufer daşmasına səbəb olur. Xüsusi hazırlanmış HEVC giriş faylı muksleme zamanı bu daşmanı tetikləyir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulFFmpeg
Dərc19 avq 2026
İlk görülmə19 avq 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Yeniləyin
- FFmpeg FFmpegacf5d7cdc1f9ae8752c23e1ea8d7f355ed780781 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FFmpeg FFmpeg | v < acf5d7cdc1f9ae8752c23e1ea8d7f355ed780781 | acf5d7cdc1f9ae8752c23e1ea8d7f355ed780781 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.