CVE-2026-66036
Açıklama
8.1.2 sürümü dahil FFmpeg, 5d7112c commit'i ile düzeltilen, vf_hqdn3d filtresinde yığın sınırları dışında yazma (heap out-of-bounds write) zafiyeti içermektedir; bu durum, saldırganların -reinit_filter 0 seçeneği aracılığıyla filtergraph yeniden başlatılması devre dışı bırakıldığında, kare çözünürlüğü kareler arasında artan özel olarak hazırlanmış bir video sağlayarak yığın belleğini bozmasına olanak tanır. Saldırganlar, vf_hqdn3d.config_input() fonksiyonunun başlangıç kare genişliğine göre yetersiz boyutlu düzlem başına satır geçmişi tamponları ayırdığı ve sonraki daha büyük karelerin denoise_spatial() fonksiyonunun tahsis sınırının ötesine yazmasına neden olduğu kötü amaçlı bir video girişi sağlayarak yığın belleğinin bozulmasına yol açabilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | v ≤ 8.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.