PT-2026-134687
CVE-2026-120246
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المصاب والإصدارات المتأثرة
FFmpeg الإصدارات 4.4 through 9.0.2
Description
يحتوي برنامج فك تشفير CDXL على مشكلة حيث تؤدي المتغيرات غير المهيأة إلى تسريب ذاكرة المكدس (stack memory) إلى البكسلات التي تم فك تشفيرها عبر إدخالات لوحة ألوان HAM غير المعبأة. يمكن للمهاجم استخدام ملف CDXL من النوع-0 مصمم خصيصًا لتحفيز هذا السلوك من خلال الدالتين
cdxl decode ham8() أو cdxl decode ham6()، مما يؤدي إلى كشف بايتات المكدس وأجزاء من المؤشرات في مخرجات BGR24.Recommendations
تحديث FFmpeg إلى إصدار أحدث من 9.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾