CVE-2026-65706
Açıklama
FFmpeg 3.0 ile 8.1.2 arasındaki sürümler, vf_swaprect video filtresinde, saldırganların tek sayı genişlik boyutlarına sahip özel olarak hazırlanmış bir NV12 video karesi sağlayarak yığın belleğini bozmasına olanak tanıyan bir sınır dışı yazma zafiyeti içermektedir. filter_frame() fonksiyonu, düzlem 0'ın tek baytlık piksel adımı için boyutlandırılmış geçici bir satır tamponunu tüm düzlemlerde yeniden kullanmakta; bu durum, 17x16 NV12 karesinin örnek başına iki baytlık iç içe geçmiş chroma düzlemi işlenirken 17 baytlık bir yığın tahsisatına 18 baytlık bir memcpy yapılmasına neden olarak yığın bozulmasına ve işlemin çökmesine yol açmakta, ayrıca kod çalıştırma potansiyeli taşımaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 3.0 ≤ v ≤ 8.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.