CVE-2025-69693
Açıklama
FFmpeg 8.0 ve 8.0.1 RV60 video çözücüde (libavcodec/rv60dec.c) sınır dışı okuma (out-of-bounds read) hatası bulunmaktadır. 2267. satırdaki kuantizasyon parametresi (qp) doğrulaması yalnızca alt sınırı (qp < 0) kontrol etmekte ancak üst sınır doğrulaması eksiktir. qp değeri 65'e ulaşabilirken (6 bitlik çerçeve başlığından gelen 63 taban değer + read_qp_offset'ten gelen +2 ofset), rv60_qp_to_idx dizisinin boyutu 64'tür (geçerli indeksler 0-63). Bu durum; 1554 (decode_cbp8), 1655 (decode_cbp16) ve 1419/1421 (get_c4x4_set) satırlarında sınır dışı dizi erişimine yol açarak potansiyel olarak bellek ifşasına veya çökmeye neden olabilir. 61cbcaf93f numaralı commit ile yapılan önceki bir düzeltme, doğrulamayı yalnızca intra kareler için eklemiştir. Bu güvenlik açığı, yayınlanan 8.0 (22-08-2025 tarihinde yayınlandı) ve 8.0.1 (20-11-2025 tarihinde yayınlandı) sürümlerini etkilemekte olup, FFmpeg 8.1 sürümüne dahil edilecek olan git master commit 8abeb879df ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 8.0, 8.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.