CVE-2026-64835
Açıklama
FFmpeg 4.4 ile 8.1.2 arasındaki sürümler, libavcodec/adxdec.c içerisindeki ADX ses çözücüde, saldırganların akış ortasında kanal düzeni değişikliği içeren özel olarak hazırlanmış bir ADX veya AAX ses dosyası sağlayarak hem sınır dışı okuma hem de yazma işlemlerini tetiklemesine olanak tanıyan bir sınır dışı bellek erişimi zafiyeti içermektedir. Akış ortasında AV_PKT_DATA_NEW_EXTRADATA yan verisi alındığında, adx_decode_frame fonksiyonu akış başlığını yeniden ayrıştırır ancak dahili kanal durumunu güncellenmez; bu durum, sonraki çözümleme işlemlerinin bayatlamış bir kanal sayısını kullanarak prev[] durum dizisine erişmesine neden olur.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 4.4 ≤ v ≤ 8.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.