CVE-2026-88376
Təsvir
Bento4 1.6.0.0 versiyasında AP4_AvccAtom::Create() və AP4_HvccAtom::Create() funksiyalarında tam ədəd altdaşma (integer underflow) zəifliyi mövcuddur. Bəyan edilmiş ölçüsü atom başlığının ölçüsündən kiçik olan avcC və ya hvcC atomu ehtiva edən xüsusi hazırlanmış MP4 faylı, yükün ölçüsü (payload-size) hesablamasının böyük işarəsiz dəyərə çevrilməsinə səbəb ola bilər. Nəticədə yaranan yanlış bufer ayırması və kopyalama əməliyyatları tətbiqin dayanmasına və bununla da xidmətdən imtinaya (DoS) səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Bento4 | 1.6.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.