PT-2025-6967
CVE-2025-22920
·
تاريخ النشر
2025-02-18
·
تاريخ التحديث
2025-03-02
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات FFmpeg السابقة لـ commit 4bf784c
الوصف:
تسمح مشكلة تجاوز سعة المخزن المؤقت (buffer heap overflow) للمهاجمين بإحداث تلف في الذاكرة من خلال ملف وسائط تم التلاعب به في avformat عند معالجة تدفقات مجموعة شبكية من المربعات (tiles)، مما قد يؤدي إلى رفض الخدمة (DoS).
التوصيات:
بالنسبة لإصدارات FFmpeg السابقة لـ commit 4bf784c، قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة، وذلك لتجنب التلف المحتمل للذاكرة وهجمات رفض الخدمة (DoS).
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾