PT-2026-134684
CVE-2026-120243
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FFmpeg الإصدارات 2.0 through 9.0.2
Description
يحتوي برنامج فك تشفير Go2Meeting على مشكلة حيث يتم استخدام متغير غير مهيأ، مما يسمح للمهاجمين بتسريب ذاكرة المكدس (stack memory) من خلال فهارس لوحة ألوان خارج النطاق. من خلال إنشاء تدفق G2M3/G2M4 بلوحة ألوان Kempf قصيرة، قد تقوم الدالة
kempf restore buf() بنسخ بايتات غير مهيأة من المكدس، بما في ذلك المؤشرات أو حراس المكدس (stack guards)، إلى المخرجات التي تم فك تشفيرها.Recommendations
تحديث FFmpeg إلى إصدار أحدث من 9.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾