CVE-2026-82821
Təsvir
FLVMeta-nın 1.2.2 versiyasına qədər olan versiyalarında zəiflik müəyyən edilmişdir. Bu zəiflikdən AMF Object Parsing komponentinin src/amf.c faylındakı amf_object_get funksiyası təsirlənir. Bu manipulyasiya null pointer dereference-ə səbəb olur. Hücum uzaqdan başladıla bilər. Eksployt açıq şəkildə yayılıb və istifadə edilə bilər. Yamağın adı: 52642f7dfb76ec7334016622dde60b1ae963d79b. Problemi həll etmək üçün yamağın tətbiqi tövsiyə olunur. Layihənin idarəçisi təhlükəsizliyə təsirini şübhə altına alır: "Səhvləri etiraf edib düzəlişlər təqdim etsəm də, bu iddia edilən zəifliklərdən istifadə etməyin hələ ki heç bir yolunu görməmişəm."
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flvmeta flvmeta | 1.2.0, 1.2.1, 1.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.