CVE-2025-59732
Açıklama
DWAA veya DWAB sıkıştırması kullanan bir OpenEXR dosyası çözümlenirken, yüksekliğin ve genişliğin 8'e bölünebilir olduğu varsayılmaktadır. Görüntünün yüksekliği veya genişliği 8'e bölünemiyorsa, [0] ve [1]'deki kopyalama döngüleri bir sonraki 8 katına kadar yazmaya devam edecektir. td->uncompressed_data tamponu, decode_block içerisinde görüntünün kesin yüksekliği ve genişliğine göre tahsis edildiğinden, kopyalama döngüsündeki "yukarı yuvarlanmış" 8 katı tampon sınırlarını aşabilir ve [2]'de başlayan yazma bloğu sonraki heap belleğini bozabilir. Sürüm 8.0 veya üzerine yükseltmeniz önerilir.
Nasıl düzeltilir
- FFmpeg FFmpeg8.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FFmpeg FFmpeg | 9a32b863074ed4140141e0d3613905c6f1fe61c5 ≤ v < 8.0, 7.1.1 ≤ v < 8.0 | 8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.