CVE-2026-112061

Orta

Açıklama

librtmp (RTMPDump) 2.6 ve öncesi sürümler, AMFProp_Decode fonksiyonunda dört bayt kaldığını kontrol etmeden önce bir AMF0 strict-array öğe sayısını okuyan bir yığın sınır dışı okuma (heap out-of-bounds read) zafiyeti içermektedir. Kötü niyetli bir RTMP sunucusu veya aradaki kişi (man in the middle), istemciyi çökertmek için strict-array tip baytı ile biten ve ardından dört bayttan daha az veri içeren bir AMF0 gövdesi gönderebilir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

ÜrünRtmpdump Librtmp

Yayın18 Eki 2026

İlk görülme18 Eki 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
RTMPDump librtmp	v ≤ 2.6	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.