CVE-2026-70630
Açıklama
3.0'dan 9.0'a kadar olan (ancak 9.0 dahil olmayan) FFmpeg sürümleri, yerel Screenpresso dekoderinde (libavcodec/screenpresso.c), saldırganların tam kare için gerekenden daha az baytı açan geçerli bir zlib akışına sahip özel olarak hazırlanmış bir SPV1 paketi sağlayarak hassas bellek içeriklerini geri kazanmalarına izin veren başlatılmamış bir yığın belleği okuma zafiyeti içermektedir. screenpresso_decode_frame() fonksiyonu, kalıcı ctx->inflated_buf tamponundan tam kare boyutlarını kopyalamak için av_image_copy_plane() fonksiyonunu çağırmadan önce üretilen bayt sayısını doğrulamayı başaramaz; bu durum, önceki tahsislerden veya önceki karelerden kalan yazılmamış yığın belleğinin çözülen çıktıya kopyalanmasına neden olur ve kalıcı çözümleme servislerinden gelen kullanıcı alanı adresleri gibi hassas verileri potansiyel olarak ifşa eder.
Nasıl düzeltilir
- ffmpeg ffmpeg9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 3.0 ≤ v < 9 | 9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.