CVE-2026-7740

Aşağı

Təsvir

justdan96 tsMuxer-in 2.7.0 versiyasına qədər olan versiyalarında təhlükəsizlik boşluğu aşkar edilmişdir. Bu problem tsMuxer/vvc.cpp faylının VvcVpsUnit::setFPS funksiyasına təsir edir. track_id arqumentinin bu şəkildə manipulyasiyası xidmətdən imtinaya (DoS) səbəb olur. Hücum lokal olaraq həyata keçirilməlidir. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Bu boşluq yalnız dəstəkləyici tərəfindən artıq dəstəklənməyən məhsullara təsir edir.

CiddilikAşağı
CVSS3.3
İstismar ehtimalı—
MəhsulJustdan96 Tsmuxer
Dərc4 may 2026
İlk görülmə4 may 2026
Zəiflik növüCWE-404CWE-404

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
justdan96 tsmuxer2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 2.6, 2.7.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.