CVE-2025-59730
Açıklama
Bir SANM dosyası (ANIM v0 varyantı) için bir çerçeve çözüldüğünde, çözülen veri bunun için ayrılan arabellekten daha büyük olabilir. Codec 48 ile kodlanan çerçeveler çözünürlüklerini (genişlik x yükseklik) belirtebilir. Çözünürlüğe bağlı olarak uygun boyutta bir arabellek ayrılır. Bu codec, çerçeve içeriğini bir run-length encoding algoritması kullanarak kodlayabilir. Çözülen çerçevenin ayrılan arabelleğe sığdığına dair herhangi bir kontrol yoktur ve bu da heap-buffer-overflow'a yol açar. process_frame_obj, arabellekleri çerçeve çözünürlüğüne göre başlatır: 8.0 veya üzeri bir sürüme yükseltmenizi öneririz.
Nasıl düzeltilir
- FFmpeg FFmpeg8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FFmpeg FFmpeg | 829680f96a7a7ff02d1543895ec0fb713309d5c0 ≤ v < 8.0 | 8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.