TR-26-0628 (FFmpeg Güvenlik Zafiyeti)

[Toplama Pc]

Genel Bilgi​

FFmpeg'de güvenlik zafiyetleri tespit edilmiştir.

Etki​

Mevcut güvenlik açıklıkları nedeniyle siber saldırganların zafiyeti kullanarak saldırılarını gerçekleştirmeleri ihtimal dâhilindedir. CVE kodları şu şekildedir:

CVE-2026-65704, CVE-2026-65706, CVE-2026-65703 ve CVE-2026-65705

Çözüm​

Siber Güvenlik Başkanlığı, kullanıcı ve sistem yöneticilerine ilgili dokümanları gözden geçirmelerini ve gerekli güncellemeleri yapılmasını tavsiye etmektedir.

Kaynaklar​

https://www.vulncheck.com/advisories/ffmpeg-out-of-bounds-write-via-ty-demuxer-and-shorten-decoder

https://www.vulncheck.com/advisorie...out-of-bounds-write-via-nv12-frame-processing

https://www.vulncheck.com/advisories/ffmpeg-out-of-bounds-write-in-tdsc-video-decoder

https://www.vulncheck.com/advisories/ffmpeg-vf-floodfill-out-of-bounds-write-via-filter-frame