CVE-2026-124308
Orta
Açıklama
3.2.1 öncesindeki Fraunhofer HHI VVdeC, decompressPicture fonksiyonunun bekleyen görevleri beklemeden m_subPicExtTasks içeriğini temizlemesi nedeniyle DecLibRecon::createSubPicRefBufs bileşeninde bir heap use-after-free zafiyeti içermektedir. Saldırganlar, iki veya daha fazla iş parçacığı kullanan çözücülere özel olarak hazırlanmış çoklu alt resim içeren bir VVC bit akışı sağlayarak heap bellek bozulmasına veya çözücü çökmesine neden olabilirler.
ÖnemOrta
CVSS5.8
İstismar olasılığı—
ÜrünFraunhoferhhi Vvdec
Yayın7 Kas 2026
İlk görülme7 Kas 2026
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
Güncelleyin
- fraunhoferhhi vvdec3.2.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| fraunhoferhhi vvdec | v < 3.2.1 | 3.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.