CVE-2026-112060

Orta

Açıklama

RTMPDump 2.6 ve öncesindeki librtmp, AMF3_Decode fonksiyonunun AMF3 özellik çözümleme hatalarını yoksayması nedeniyle bir sınır dışı okuma (out-of-bounds read) ve yığın sınır dışı yazma (heap out-of-bounds write) zafiyeti içermektedir. Kötü niyetli RTMP sunucuları veya ortadaki adam (man-in-the-middle) saldırganları, aşırı boyutlu AMF3 dize uzunlukları gönderebilir ve DecodeTEA belirteç seçeneği ile yığın belleğini bozarak yığın baytlarını sızdırabilir.

ÖnemOrta

CVSS6.4

İstismar olasılığı—

ÜrünRtmpdump Librtmp

Yayın18 Eki 2026

İlk görülme18 Eki 2026

Zayıflık türüCWE-787Sınır dışı yazma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
RTMPDump librtmp	v ≤ 2.6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.