CVE-2026-66039
Açıklama
8.1.2 sürümü dahil FFmpeg, aafb5c6 commit'i ile düzeltilen, MACE6 ses çözücüde imzalı tam sayı taşması (signed integer overflow) zafiyeti içermektedir; bu durum saldırganların kötü amaçlı bir bytes_per_packet değeri içeren özel olarak hazırlanmış bir CAF dosyası sağlayarak yığın belleğini bozmasına olanak tanır. Saldırganlar, çıktı örnek sayısı hesaplaması sırasında mace_decode_frame() fonksiyonunda bir tam sayı taşmasını tetiklemek için desc chunk kısmında aşırı büyük bytes_per_packet ve frames_per_packet değerlerine sahip bir CAF dosyası hazırlayabilir; bu durum yetersiz boyutlu bir tampon bellek tahsisine ve kod yürütülmesine imkan verebilen yığın sınır dışı yazmaya (heap out-of-bounds write) yol açar.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | v ≤ 8.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.