CVE-2016-2328
Yüksek
Açıklama
FFmpeg 2.8.6 öncesindeki libswscale/swscale_unscaled.c, belirli yükseklik değerlerini doğrulamamaktadır; bu durum, uzaktan saldırganların bayer_to_rgb24_wrapper ve bayer_to_yv12_wrapper fonksiyonlarıyla ilgili olarak özel olarak hazırlanmış bir .cine dosyası aracılığıyla hizmet reddine (sınır dışı dizi okuma erişimi) neden olmasına veya muhtemelen belirtilmemiş diğer etkilere yol açmasına olanak tanır.
ÖnemYüksek
CVSS8.8
İstismar olasılığı85. yüzdelik%2,6
ÜrünFfmpeg
Yayın12 Şub 2016
İlk görülme12 Şub 2016
Nasıl düzeltilir
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | v ≤ 2.8.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.