FFmpeg 2.0 through 9.0.2 Information Disclosure via G2M Kempf Palette

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

FFmpeg 2.0 through 9.0.2 contains a use of uninitialized variable vulnerability in the Go2Meeting decoder that allows attackers to leak stack memory through out-of-range palette indices. Attackers can craft a G2M3/G2M4 stream with a short Kempf palette so kempf_restore_buf() copies uninitialized stack bytes, including pointers or stack guards, into decoded output.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/edad2d0dafcf44fa315eab716fd0183ce808053b Yama
• code.ffmpeg.org/FFmpeg/FFmpeg/pulls/24858 Üçüncü taraf
• vulncheck.com/…2-information-disclosure-via-g2m-kempf-palette Üçüncü taraf
• github.com/FFmpeg/FFmpeg/blob/n9.0.2/libavcodec/g2meet.c Diğer
• github.com/FFmpeg/FFmpeg Diğer

Kayıt geçmişi

1. 1 Kas 2026 03:57Yayımlandı

İlgili açıklar

• 5,5 CVE-2026-120247FFmpeg 2.3 through 9.0.2 Huffyuv Decoder Uninitialized Heap Memory Disclosure
• 5,5 CVE-2026-120246FFmpeg 4.4 through 9.0.2 Uninitialized Memory Disclosure via CDXL HAM Decoder
• 5,5 CVE-2026-120244FFmpeg 2.1 through 9.0.2 Uninitialized Memory Leak via PCX Decoder
• 5,5 CVE-2026-120245FFmpeg 0.10 through 9.0.2 Uninitialized Memory Disclosure via Sun Raster Decoder
• 4,3 CVE-2026-120210FFmpeg 5.0 through 9.0.2 Path Traversal via IMF Demuxer ASSETMAP Path
• 8,8 CVE-2026-94018NetX Duo Web HTTP sunucusunda PUT isteklerinde başlatılmamış işaretçi serbest bırakma hatası