CVE-2026-75144
Yüksek
Açıklama
1cdeb3c commit'inden önceki FFmpeg sürümleri, VC-2/Dirac RTP paketleyicisinde (libavformat/rtpenc_vc2hq.c), saldırganların özel olarak hazırlanmış bir Dirac veri ünitesi sağlayarak bellek bozulmasına yol açmalarına izin veren bir yığın arabellek taşması (heap buffer overflow) zafiyeti içermektedir. Paketleyici, girişten türetilen bir veri ünitesini veya fragman boyutunu üst sınır kontrolü yapmaksızın sabit boyutlu bir arabelleğe kopyalamakta ve hazırlanan girdi RTP çıktısı için paketlendiğinde yığın arabellek taşmasına neden olmaktadır.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünFFmpeg
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-122CWE-122
Nasıl düzeltilir
Güncelleyin
- FFmpeg FFmpeg1cdeb3c4e7f1f8566d846b9b451e01c376398818 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| FFmpeg FFmpeg | v < 1cdeb3c4e7f1f8566d846b9b451e01c376398818 | 1cdeb3c4e7f1f8566d846b9b451e01c376398818 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.