CVE-2025-27091

OpenH264, H.264 kodlama ve kod çözmeyi destekleyen ücretsiz lisanslı bir kodek kütüphanesidir. OpenH264 kodek kütüphanesinin kod çözme fonksiyonlarındaki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın heap overflow tetiklemesine izin verebilir. Bu güvenlik açığı, bir Sequence Parameter Set (SPS) bellek tahsisi ile ardından gelen bir non Instantaneous Decoder Refresh (non-IDR) Network Abstraction Layer (NAL) ünitesi bellek kullanımı arasındaki yarış durumundan (race condition) kaynaklanmaktadır. Bir saldırgan, kötü amaçlı bir bit akışı oluşturup mağdur kullanıcıyı bu kötü amaçlı bit akışını içeren rastgele bir videoyu işlemeye ikna ederek bu güvenlik açığından yararlanabilir. Bir istismar, saldırganın mağdurun kullanıcı kod çözme istemcisinde beklenmedik bir çökmeye neden olmasına ve muhtemelen heap overflow'u kullanarak mağdurun ana bilgisayarında rastgele komutlar çalıştırmasına olanak tanıyabilir. Bu güvenlik açığı OpenH264 2.5.0 ve önceki sürümleri etkilemektedir. Hem Scalable Video Coding (SVC) modu hem de Advanced Video Coding (AVC) modu bu güvenlik açığından etkilenmektedir. OpenH264 yazılımının 2.6.0 ve sonraki sürümleri bu güvenlik açığı için düzeltme içermektedir. Kullanıcıların yükseltme yapmaları önerilir. Bu güvenlik açığı için bilinen bir geçici çözüm yoktur. ### Daha fazla bilgi için Bu duyuru hakkında herhangi bir sorunuz veya yorumunuz varsa: * [cisco/openh264 üzerinde bir sorun kaydı açın](https://github.com/cisco/openh264/issues) * Cisco Open Source Security ([[email protected]](mailto:[email protected])) ve Cisco PSIRT ([[email protected]](mailto:[email protected])) adreslerine e-posta gönderin ### Krediler: * **Araştırma:** Meta'dan Octavian Guzu ve Andrew Calvano * **Düzeltme fikri:** Meta'dan Philipp Hancke ve Shyam Sadhwani * **Düzeltme uygulaması:** Benzheng Zhang (@BenzhengZhang) * **Yayın mühendisliği:** Benzheng Zhang (@BenzhengZhang)