CVE-2026-65704
Açıklama
8.1.2 sürümü dahil FFmpeg, saldırganların -safe 0 bayrağı ile işlenen özel olarak hazırlanmış bir ffconcat dosyası sağlayarak yığın bozulmasına (heap corruption) neden olmalarına izin veren bir sınır dışı yazma (out-of-bounds write) zafiyeti içermektedir. TY demuxer'ın demux_audio() fonksiyonu, paket boyutunu sınır kontrolü yapmadan azaltmakta ve shorten_decode_frame() içerisindeki memcpy()'ye aktarılan negatif bir boyut değeri üretmektedir; burada size_t türüne dönüştürme işlemi değeri SIZE_MAX değerine yakın bir değere sarmalamakta (wrap), kaynak tahsisatının ötesinde okumaları ve Shorten dekoderinin bit akışı tamponunun çok ötesinde yazmaları tetiklemektedir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | v ≤ 8.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.