PT-2026-108111
CVE-2026-107695
·
تاريخ النشر
2026-10-08
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FFmpeg الإصدارات السابقة لـ 8.1.3
Description
توجد مشكلة حلقة مفرغة في HLS demuxer. تقبل الدالة
parse playlist() بشكل غير صحيح علامات Master Playlist داخل Media Playlists. يمكن للمهاجم عن بُعد استغلال ذلك من خلال تقديم قائمة تشغيل ذاتية المرجع مصممة خصيصاً، مما يتسبب في قيام الدالة hls read header() بإضافة متغيرات بشكل لا نهائي، مما يؤدي إلى استهلاك غير محدود لوحدة المعالجة المركزية (CPU) والإدخال/الإخراج (I/O) وينتج عنه حجب الخدمة.Recommendations
التحديث إلى الإصدار 8.1.3 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾