CVE-2026-75143
Təsvir
1c10bcc commit-indən əvvəlki FFmpeg versiyaları RIST protokol oxuyucusunda (libavformat/librist.c) yığın bufer daşmasına (heap buffer overflow) malikdir. librist_read() funksiyası ölçü arqumentini nəzərə almamış və qəbul edilmiş faydalı yükün tam uzunluğunu çağıran tərəf tərəfindən təmin edilən hədəf buferə kopyalamışdır; faydalı yük hədəf ölçüsünü aşdıqda bufer daşması baş verir. Buna, async wrapper-in qəbul edilmiş faydalı yükdən daha kiçik bufer təmin etdiyi async:rist:// URL sxemi vasitəsilə çatmaq mümkündür. Uzaqdakı bir RIST göndərəni, faydalı yükü çağıran buferin ölçüsünü aşan paket göndərməklə bu daşmanı tetikləyə bilər.
Necə düzəltmək olar
- FFmpeg FFmpeg1c10bcc2e17255dacb717a25ab3db142ce390602 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FFmpeg FFmpeg | v < 1c10bcc2e17255dacb717a25ab3db142ce390602 | 1c10bcc2e17255dacb717a25ab3db142ce390602 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.