PT-2026-108113
CVE-2026-107697
·
تاريخ النشر
2026-10-08
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 4.0
7.1
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FFmpeg الإصدارات السابقة لـ 8.1.3
Description
يوجد فشل في آلية الحماية في HLS demuxer. تسمح هذه المشكلة للمهاجمين بتجاوز قيود البروتوكول و
allowed extensions عند فتح قوائم التشغيل الفرعية. من خلال تقديم قائمة تشغيل رئيسية مصممة خصيصاً، يمكن للمهاجم إجبار الدالة parse playlist() على فتح موارد يجب أن تحظرها سياسة أمان HLS، مثل الملفات المحلية غير الوسائط أو البروتوكولات غير المسموح بها.Recommendations
التحديث إلى الإصدار 8.1.3 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾