PT-2026-134686
CVE-2026-120245
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FFmpeg الإصدارات 0.10 through 9.0.2
Description
توجد مشكلة استخدام مورد غير مهيأ في الدالة
sunrast decode frame(). يحدث هذا عند فك تشفير صور Sun Raster ذات لوحة ألوان 1 بت و 4 بت المبتورة، مما يؤدي إلى تسرب ذاكرة الـ heap. يمكن للمهاجم تقديم ملف Sun Raster مبتور مصمم خصيصًا بحيث يتم توسيع خريطة بت مؤقتة غير ممسوحة إلى بكسلات PAL8، مما يكشف عن محتويات heap قديمة، مثل كلمات المخصص (allocator words)، في المخرجات التي تم فك تشفيرها.Recommendations
تحديث FFmpeg إلى إصدار أحدث من 9.0.2.
كإجراء تخفيف مؤقت، تجنب معالجة صور Sun Raster غير الموثوقة باستخدام الدالة
sunrast decode frame().قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾