CVE-2026-107678
Açıklama
9.0.2 sürümü dahil FFmpeg, libavutil/encryption_info.c dosyasındaki av_encryption_init_info_free() fonksiyonunda bir yığın tükenmesi (stack exhaustion) zafiyeti içermektedir; bu fonksiyon, MOV demuxer'ın mov_read_pssh() fonksiyonu tarafından oluşturulan AVEncryptionInitInfo bağlantılı listelerini özyinelemeli olarak serbest bırakmaktadır. Saldırganlar, yığını tüketip işlemi çökerterek aynı zamanda kuadratik CPU tüketimine neden olmak için on binlerce küçük pssh kutusu içeren özel olarak hazırlanmış bir MP4 dosyası sağlayabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | v ≤ 9.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.