CVE-2026-70632
Açıklama
FFmpeg'in 4.4 sürümünden 9.0 sürümüne kadar (9.0 hariç) olan sürümleri, yerel GoPro CineForm HD (CFHD) kod çözücüsünde bir heap dışına yazma zafiyeti içermektedir. Bu zafiyet, uzaktan saldırganların akış yoklaması sırasında hazırlanmış bir AVI dosyası sunarak heap belleğini bozmasına olanak tanır. cfhd_decode() fonksiyonu, transform-type-2 yeniden yapılandırma yolunda Bayer olmayan mantıksal çıktı genişliği değişmezini uygulamayı başaramaz; bu da horiz_filter_clip() fonksiyonunun ayrılan çıktı çerçeve arabelleğinin çok ötesine aşırı boyutlu 16-bit örnek satırları yazmasına neden olur ve bu durum, canlı bir temizleme geri çağırma işaretçisinin üzerine yazılması yoluyla rastgele kod çalıştırmaya yükseltilebilir.
Nasıl düzeltilir
- ffmpeg ffmpeg9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 4.4 ≤ v < 9 | 9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.