CVE-2019-9719
Açıklama
Libav 12.3'deki altyazı çözücüde bulunan yığın tabanlı bir arabellek taşması, libavcodec/srtdec.c içindeki srt_to_ass fonksiyonunun snprintf'i yanlış kullanması nedeniyle, saldırganların özel olarak hazırlanmış Matroska formatındaki bir video dosyası aracılığıyla yığını bozmasına olanak tanır. NOT: Üçüncü taraflar, "herhangi bir güvenlik açığı kanıtı sunulmadığı" ve yalnızca "statik kod analizinden gelen genel bir uyarı" sağlandığı için bunun bir güvenlik açığı olduğunu reddetmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| libav libav | v ≤ 12.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.