CVE-2026-90816
Orta
Açıklama
FFmpeg 8.0.x sürümünde bir güvenlik açığı bulundu. Bu durum, Duration Parser bileşeninin libavformat/hlsproto.c dosyasındaki parse_playlist fonksiyonunu etkilemektedir. duration/target_duration argümanının manipüle edilmesi hizmet reddine (DoS) yol açmaktadır. Saldırının uzaktan gerçekleştirilmesi mümkündür. Sürümün 8.1 ve 9.0'a yükseltilmesi bu sorunu gidermektedir. Yama adı 64fafd63f0b4 olarak belirtilmiştir. Etkilenen bileşenin yükseltilmesi önerilir.
ÖnemOrta
CVSS4.3
İstismar olasılığı—
ÜrünFfmpeg
Yayın14 Eyl 2026
İlk görülme14 Eyl 2026
Zayıflık türüCWE-404CWE-404
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | 8.0.* | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.