CVE-2026-64834
Açıklama
FFmpeg 0.6.3 ile 8.1.2 arasındaki sürümler, libavformat/rtpdec_asf.c içerisindeki RTP/ASF demuxer'da, uzaktaki saldırganların özel olarak hazırlanmış bir RTP/ASF akışı göndererek hizmet reddine (DoS) neden olmasına olanak tanıyan bir sonsuz döngü zafiyeti içermektedir. rtp_asf_fix_header fonksiyonu, ASF nesneleri üzerinde yineleme yaparken minimum chunksize değerini doğrulamayı başaramaz; bu durum, bir chunksize değeri 24 baytlık minimum ASF nesne üstbilgi boyutundan küçük olduğunda döngü işaretçisinin ilerlememesine yol açarak meşru kullanıcıların hizmet almasını engelleyen CPU tükenmesine neden olur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 0.6.3 ≤ v ≤ 8.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.