CVE-2026-112281
Açıklama
libaribb24 (aribb24) 1.0.3 ve öncesi sürümler, src/decoder.c dosyasındaki decoder_handle_csi() fonksiyonunda, saldırganların sınırsız CSI parametre baytları sağlayarak sabit 256 girişli bir dizinin dışına yazmasına izin veren yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Saldırganlar, medya dosyalarına veya yayın akışlarına bir CSI başlatıcı ve 256'dan fazla parametre baytı içeren bir altyazı ifadesi yerleştirerek FFmpeg veya VLC'yi çökertebilir veya dönüş adresini bozabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| nkoriyama aribb24 | v ≤ 1.0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.