CVE-2026-96611
Təsvir
9.0 versiyasından əvvəlki FFmpeg-də libavformat/mov.c faylında imzalı tam ədəd daşması (signed integer overflow) mövcuddur. mov_read_ispe() funksiyasında, xüsusi hazırlanmış HEIF ispe qutusundan gələn uint32_t width/height dəyərləri sərhəd yoxlaması olmadan imzalı int sahələrinə yazılır və bu, INT_MAX dəyərini aşan qiymətlərin mənfi olması ilə nəticələnir. read_image_grid() funksiyasında bu dəyərlərin toplanması imzalı tam ədəd daşmasına (C17 bölmə 6.5-ə əsasən təyin olunmamış davranış) səbəb olur ki, bu da x86 arxitekturasında kiçik müsbət dəyərə çevrilərək sonrakı etibarlılıq yoxlamalarının yan keçilməsinə imkan verir.
Necə düzəltmək olar
- ffmpeg ffmpeg9.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ffmpeg ffmpeg | v < 9.0 | 9.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.