PT-2026-134529
CVE-2026-120210
·
تاريخ النشر
2026-10-31
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FFmpeg الإصدارات 5.0 through 9.0.2
Description
توجد ثغرة traversal path في demuxer IMF. يحدث هذا لأن البرنامج يفشل في التحقق من عناصر ASSETMAP Path، مما يسمح للمهاجم باستخدام مسارات مطلقة أو التسلسل
.. للوصول إلى ملفات خارج الحزمة المحددة. يمكن استغلال ذلك عن طريق تقديم حزمة IMF مصممة خصيصاً لفك تشفير ملفات MXF محلية، أو معرفة وجود الملفات وأحجامها، أو إرسال طلبات من جهة الخادم.Recommendations
تحديث FFmpeg إلى إصدار أحدث من 9.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾