CVE-2026-96611
Açıklama
9.0 öncesindeki FFmpeg sürümünde, libavformat/mov.c dosyasında imzalı tam sayı taşması bulunmaktadır. mov_read_ispe() fonksiyonunda, özel olarak hazırlanmış bir HEIF ispe kutusundan gelen uint32_t width/height değerleri, sınır kontrolü yapılmadan imzalı int alanlarına kaydedilmekte ve bu durum INT_MAX değerini aşan değerlerin negatif hale gelmesine neden olmaktadır. read_image_grid() fonksiyonunda bu değerlerin biriktirilmesi, imzalı tam sayı taşmasına (C17 bölüm 6.5 uyarınca tanımsız davranış) yol açmakta; bu durum x86 mimarisinde küçük pozitif bir değere dönüştürülerek sonraki geçerlilik kontrollerinin atlatılmasına imkan tanımaktadır.
Nasıl düzeltilir
- ffmpeg ffmpeg9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ffmpeg ffmpeg | v < 9.0 | 9.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.