CVE-2026-75141
Yüksek
Açıklama
acf5d7c commit'inden önceki FFmpeg sürümleri, hvcC kutusu yazıcısında bir yığın arabellek taşması içermektedir. Tek bir türden, sayım alanının temsil edebileceğinden daha fazla NAL ünitesine sahip bir HEVC yapılandırma kaydı yazılırken, NAL ünitesi sayısı taşarak bir yığın arabellek taşmasına neden olur. Özel olarak hazırlanmış bir HEVC giriş dosyası, çoklama (muxing) sırasında bu taşmayı tetikler.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFFmpeg
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- FFmpeg FFmpegacf5d7cdc1f9ae8752c23e1ea8d7f355ed780781 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FFmpeg FFmpeg | v < acf5d7cdc1f9ae8752c23e1ea8d7f355ed780781 | acf5d7cdc1f9ae8752c23e1ea8d7f355ed780781 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.