CVE-2026-64832
Açıklama
FFmpeg 4.4 ile 8.1.2 arasındaki sürümler, libavcodec/nvdec.c içerisindeki NVIDIA NVDEC donanım kod çözücüde, saldırganların özel olarak hazırlanmış bir video dosyası sağlayarak bellek bozulmasına yol açmalarına izin veren bir double-free zafiyeti içermektedir. Hiçbir kod çözücü yüzeyi kalmadığında, ff_nvdec_start_frame_sep_ref hata yolu nvdec_fdd_priv_free aracılığıyla belleği serbest bırakırken, çağıran katman daha sonra aynı çerçeve açıklama verilerini serbest bırakmakta ve bu durum, NVDEC donanım hızlandırmalı kod çözme kullanan herhangi bir FFmpeg tabanlı uygulamada temel kod çözücü bağlamının double-free ile sonuçlanmasına neden olmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 4.4 ≤ v ≤ 8.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.