CVE-2026-124307
Açıklama
3.2.1 öncesindeki Fraunhofer HHI VVdeC, saldırganların dilimler tarafından hâlâ referans verilen bir ALF adaptasyon parametre seti kimliğini yeniden tanımlayarak belleği bozmalarına olanak tanıyan bir heap use-after-free zafiyeti içermektedir. Saldırganlar, çok iş parçacıklı kod çözme ile çalışan iş parçacıklarının CABACReader::readAlf() ve AdaptiveLoopFilter::reconstructCoeff() fonksiyonlarında serbest bırakılmış APS nesnelerini dereferans etmesine neden olan özel olarak hazırlanmış bir VVC bit akışı sağlayarak çökmelere veya heap bozulmasına yol açabilirler.
Nasıl düzeltilir
- fraunhoferhhi vvdec3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fraunhoferhhi vvdec | v < 3.2.1 | 3.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.