CVE-2026-90815
Açıklama
FFmpeg'in 4.4.6/5.1.8/6.1.4/7.1.3/8.0.1 sürümlerine kadar olan versiyonlarında bir güvenlik açığı bulunmuştur. Bu sorundan Convolution Filter bileşeninin libavfilter/vf_convolution.c dosyasındaki setup_3x3 fonksiyonu etkilenmektedir. Söz konusu manipülasyon, sınır dışı okumaya (out-of-bounds read) yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit kamuya açıklanmıştır ve kullanılabilir. 4.4.7, 5.1.9, 6.1.5, 7.1.4, 8.0.2, 8.1.1 ve 9.0 sürümlerine yükseltme yapmak bu sorunu çözebilir. Yamanın adı 8970658472/e24b9820b4'tür. Etkilenen bileşenin yükseltilmesi önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 4.4.0, 4.4.1, 4.4.2, 4.4.3, 4.4.4, 4.4.5, 4.4.6, 5.1.0, 5.1.1, 5.1.2, 5.1.3, 5.1.4, 5.1.5, 5.1.6, 5.1.7, 5.1.8, 6.1.0, 6.1.1, 6.1.2, 6.1.3, 6.1.4, 7.1.0, 7.1.1, 7.1.2, 7.1.3, 8.0.0, 8.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.