PT-2026-110728 · FFmpeg+1 · Ffmpeg+1
CVSS v4.0
7.1
عالية
| المتجه | AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
اسم البرنامج المصاب والإصدارات المتأثرة
vLLM الإصدارات السابقة لـ 0.29.0
Description
يقوم البرنامج بتمرير الملفات الصوتية المرفوعة إلى نظام التراجع
av.open() الخاص بـ PyAV/FFmpeg مع إجراء فحص لحجم الملف فقط، مما يعرض نظام تحليل IAMF في FFmpeg لثغرة تجاوز سعة ذاكرة التراكم (heap overflow). يمكن للمهاجمين عن بُعد المصرح لهم استغلال ذلك عن طريق رفع حاويات IAMF مشوهة بشكل متكرر إلى نقطة النهاية '/v1/audio/transcriptions'، مما يؤدي إلى تلف ذاكرة التراكم وتعطل عملية واجهة برمجة التطبيقات (API).Recommendations
تحديث vLLM إلى الإصدار 0.29.0 أو إصدار أحدث.
استغلال
إصلاح
RCE
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Ffmpeg
Vllm