CVE-2025-12343
Açıklama
FFmpeg'in TensorFlow backend'inde, libavfilter/dnn_backend_tf.c kaynak dosyasında bir açık bulundu. Sorun, belirli hata ayıklama yollarında bir görev nesnesinin birden fazla kez serbest bırakıldığı dnn_execute_model_tf() fonksiyonunda meydana gelmektedir. Bu gereksiz bellek tahliyesi, bir double-free durumuna yol açarak TensorFlow tabanlı DNN modellerini işlerken FFmpeg'in veya onu kullanan herhangi bir uygulamanın çökmesine neden olabilir. Bu durum, bir hizmet reddi senaryosu ile sonuçlanır ancak normal koşullar altında rastgele kod çalıştırılmasına izin vermez.
Nasıl düzeltilir
- ffmpeg ffmpeg8.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 6.1 ≤ v < 8.1 | 8.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.