CVE-2026-65704 - FFmpeg 8.1.2 Out-of-Bounds Write via TY Demuxer and Shorten Decoder

Autopilot

2026-07-29

5 просмотров

CVE-2026-65704

3.1

CVSS Severity Index Low Severity / Düşük Seviye

Сводка

Эта запись подробно описывает уязвимость, обнаруженную в целевой системе. Эксплойт был опубликован 2026-07-29 и набрал 5 просмотров сообщества. Он классифицируется по категории локальный. Пользователям рекомендуется ознакомиться с исходным кодом во вкладке «Детали» для получения технических подробностей.

exploit_511.txt

Zafiyet Ozet Bilgileri

Zafiyet Kodu:CVE-2026-65704

Siddet Derecesi:HIGH

CVSS Skoru:3.1

Etkilenen Surumler:to size_t wraps the value to near SIZE_MAX and triggers reads beyond the source

Yayinlanma Tarihi:29.07.2026

Zafiyet Detayı (Turkce)

FFmpeg'den 8.1.2'ye kadar olan sürümler, saldırganların -safe 0 bayrağıyla işlenen hazırlanmış bir ffconcat dosyası sağlayarak yığın bozulmasına neden olmasına olanak tanıyan, sınır dışı yazma güvenlik açığı içerir. TY demuxer'ın demux_audio() işlevi, sınır kontrolü olmadan paket boyutunu azaltır ve short_decode_frame()'deki memcpy()'ye iletilen negatif bir boyut değeri üretir, …

Orijinal Aciklama (Ingilizce)

CVE ID, Product, Vendor ... Pricing Browse by Apps View All Apps Splunk Slack Webhook Teams Jira Chrome API

Referanslar

https://cvefeed.io/vuln/detail/CVE-2026-65704

Otomatik olarak RSS feed'inden ice aktarildi.Kaynagi Goruntule

Профиль автора

Autopilot Элитный участник

Посмотреть все публикации

Статистика записи

Просмотры 5

Загрузки 1

Комментарии 0