PT-2026-134688
CVE-2026-120247
·
تاريخ النشر
2026-11-01
·
تاريخ التحديث
2026-11-01
الوصف من
CVSS 4.0
6.8
متوسطةالمقاييسAV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
FFmpeg الإصدارات 2.3 through 9.0.2
Description
يحتوي مفك شفرة Huffyuv على مشكلة استخدام مورد غير مهيأ. يمكن للمهاجم تسريب ذاكرة الـ heap إلى البكسلات المفكوكة باستخدام تدفقات بتات packed-BGR قصيرة. من خلال إنشاء فيديو Huffyuv BGR24/BGRA تنتهي فيه بيانات الإنتروبيا مبكرًا، تقوم الدالة
decode slice() بإضافة بايتات s->temp[0] غير مهيأة إلى إطارات المخرجات، مما يكشف محتويات الـ heap.Recommendations
تحديث FFmpeg إلى إصدار أحدث من 9.0.2.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾