FFmpeg 5.0 through 9.0.2 Path Traversal via IMF Demuxer ASSETMAP Path

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

FFmpeg 5.0 through 9.0.2 contains a path traversal vulnerability in the IMF demuxer that allows attackers to open files outside the package via unvalidated ASSETMAP Path elements. Attackers can supply a crafted IMF package with '..' or absolute paths to demux local MXF files, probe file existence and size, or trigger server-side requests.

Etkilenen sürümler1 yazılım

Kaynaklar6 kaynak

• CVE.org kaydı
• NVD kaydı
• code.ffmpeg.org/FFmpeg/FFmpeg/pulls/25341 Üçüncü taraf
• vulncheck.com/…2-path-traversal-via-imf-demuxer-assetmap-path Üçüncü taraf
• github.com/FFmpeg/FFmpeg/blob/n9.0.2/libavformat/imfdec.c Diğer
• github.com/FFmpeg/FFmpeg Diğer

Kayıt geçmişi

1. 31 Eki 2026 20:25Yayımlandı

İlgili açıklar

• 5,5 CVE-2026-120247FFmpeg 2.3 through 9.0.2 Huffyuv Decoder Uninitialized Heap Memory Disclosure
• 5,5 CVE-2026-120246FFmpeg 4.4 through 9.0.2 Uninitialized Memory Disclosure via CDXL HAM Decoder
• 5,5 CVE-2026-120244FFmpeg 2.1 through 9.0.2 Uninitialized Memory Leak via PCX Decoder
• 5,5 CVE-2026-120245FFmpeg 0.10 through 9.0.2 Uninitialized Memory Disclosure via Sun Raster Decoder
• 5,5 CVE-2026-120243FFmpeg 2.0 through 9.0.2 Information Disclosure via G2M Kempf Palette
• 5,6 CVE-2026-120204DeepInfer through 0.1.0 Path Traversal via /profile output_dir Parameter