PT-2026-134685
CVE-2026-120244
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FFmpeg الإصدارات 2.1 through 9.0.2
Description
يحتوي برنامج فك تشفير PCX على مشكلة استخدام مورد غير مهيأ. يمكن للمهاجم إنشاء صورة PCX تنتهي فيها بيانات RLE (ترميز طول التشغيل، وهو شكل من أشكال ضغط البيانات بدون فقدان) مبكرًا. يتسبب ذلك في قيام الدالة
pcx decode frame() بنسخ محتويات مخزن مؤقت av malloc() غير مهيأ إلى بكسلات مفكوكة مرئية، مما يؤدي إلى تسريب ذاكرة الـ heap.Recommendations
تحديث FFmpeg إلى إصدار أحدث من 9.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾