CVE-2026-75145
Təsvir
b4c199c commit-indən əvvəlki FFmpeg versiyaları AV1 RTP paketləşdiricisində (libavformat/rtpenc_av1.c) yanlış tam ədəd daralma konversiyası ehtiva edir. OBU ölçüsü, qalan kadr ölçüsü ilə müqayisə edilməzdən əvvəl long tipinə çevrilir. 64-bit Windows daxil olmaqla, long tipinin 32 bit olduğu hədəflərdə kifayət qədər böyük OBU ölçü dəyərləri daralma konversiyası nəticəsində işarə dəyişdirilir və yükün ölçüsünün yoxlanışından keçən mənfi dəyər yaradır. Bu, təsirlənmiş platformalarda həddindən artıq böyük OBU-nun təhlükəsizlik sərhədini yan keçməsinə imkan verir və həmin böyük dəyər sonradan kopiya uzunluğu kimi istifadə edildikdə sərhədlərdən kənar yaddaşa girişə (out-of-bounds memory access) səbəb olur.
Necə düzəltmək olar
- FFmpeg FFmpegb4c199c5906ff53368926c2a5839881f41957e7f və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| FFmpeg FFmpeg | v < b4c199c5906ff53368926c2a5839881f41957e7f | b4c199c5906ff53368926c2a5839881f41957e7f |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.