CVE-2026-75143
Açıklama
FFmpeg, 1c10bcc commit'inden önce, RIST protokol okuyucusunda (libavformat/librist.c) bir heap arabellek taşması içerir. librist_read() size bağımsız değişkenini yok saymış ve alınan yükün tam uzunluğunu çağıran tarafından sağlanan hedef arabelleğe kopyalayarak, yük hedef boyutu aştığında onu taşırmıştır. Bu duruma async:rist:// URL şeması üzerinden erişilebilir; burada async sarmalayıcı, alınan yükten daha küçük bir arabellek sağlar. Uzak bir RIST göndericisi, yükü çağıran arabellek boyutunu aşan bir paket göndererek taşmayı tetikleyebilir.
Nasıl düzeltilir
- FFmpeg FFmpeg1c10bcc2e17255dacb717a25ab3db142ce390602 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FFmpeg FFmpeg | v < 1c10bcc2e17255dacb717a25ab3db142ce390602 | 1c10bcc2e17255dacb717a25ab3db142ce390602 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.