CVE-2024-7055
Açıklama
FFmpeg 7.0.1 sürümüne kadar olan versiyonlarında kritik olarak sınıflandırılan bir güvenlik açığı bulundu. Bu durum, /libavcodec/pnmdec.c kütüphanesindeki pnm_decode_frame fonksiyonunu etkilemektedir. Söz konusu manipülasyon, yığın tabanlı arabellek taşmasına (heap-based buffer overflow) yol açmaktadır. Saldırının uzaktan başlatılması mümkündür. İstismar yöntemi kamuya açıklanmış olup kullanılabilir. 7.0.2 sürümüne yükseltme yapmak bu sorunu gidermektedir. Etkilenen bileşenin yükseltilmesi önerilir. Bu güvenlik açığının ilgili tanımlayıcısı VDB-273651'dir.
Nasıl düzeltilir
- ffmpeg ffmpeg4.3.8, 4.4.5, 5.1.6, 6.1.2, 7.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | v < 4.3.8, 4.4 ≤ v < 4.4.5, 5.0 ≤ v < 5.1.6, 6.0 ≤ v < 6.1.2, 7.0 ≤ v < 7.0.2 | 4.3.8, 4.4.5, 5.1.6, 6.1.2, 7.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.