FFmpeg 4.4 through 9.0.2 Uninitialized Memory Disclosure via CDXL HAM Decoder

Özet

Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.

FFmpeg 4.4 through 9.0.2 contains a use of uninitialized variable vulnerability in the CDXL decoder that leaks stack memory into decoded pixels via unfilled HAM palette entries. Attackers can craft a type-0 CDXL file whose HAM pixels select unfilled new_palette entries in cdxl_decode_ham8() or cdxl_decode_ham6(), exposing stack bytes and pointer fragments in the BGR24 output.

Etkilenen sürümler1 yazılım

Kaynaklar7 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…ommit/47313ad3f9f33b892384b976fb7c09b3c85fd74e Yama
• code.ffmpeg.org/FFmpeg/FFmpeg/pulls/24856 Üçüncü taraf
• vulncheck.com/…ialized-memory-disclosure-via-cdxl-ham-decoder Üçüncü taraf
• github.com/FFmpeg/FFmpeg/blob/n9.0.2/libavcodec/cdxl.c Diğer
• github.com/FFmpeg/FFmpeg Diğer

Kayıt geçmişi

1. 1 Kas 2026 03:57Yayımlandı

İlgili açıklar

• 5,5 CVE-2026-120247FFmpeg 2.3 through 9.0.2 Huffyuv Decoder Uninitialized Heap Memory Disclosure
• 5,5 CVE-2026-120244FFmpeg 2.1 through 9.0.2 Uninitialized Memory Leak via PCX Decoder
• 5,5 CVE-2026-120245FFmpeg 0.10 through 9.0.2 Uninitialized Memory Disclosure via Sun Raster Decoder
• 5,5 CVE-2026-120243FFmpeg 2.0 through 9.0.2 Information Disclosure via G2M Kempf Palette
• 4,3 CVE-2026-120210FFmpeg 5.0 through 9.0.2 Path Traversal via IMF Demuxer ASSETMAP Path
• 8,8 CVE-2026-94018NetX Duo Web HTTP sunucusunda PUT isteklerinde başlatılmamış işaretçi serbest bırakma hatası