PT-2026-141012
CVE-2026-125184
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
3.3
منخفضةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
FFmpeg الإصدارات 6.1 through 9.0.2
Description
توجد ثغرة الكشف عن المعلومات في فك ترميز CamStudio (libavcodec/cscd.c). تحدث هذه المشكلة عندما تكون حمولات البيانات التي تم فك ضغطها أقصر من حجم الإطار، مما يؤدي إلى نسخ ذاكرة heap غير مهيأة إلى الإطارات التي تم فك ترميزها. يمكن للمهاجم استغلال ذلك عن طريق تقديم ملف AVI مصمم خصيصاً يحتوي على تدفق CSCD حيث يتم فك ضغط إطارات LZO أو zlib إلى بايتات أقل من حجم الإطار المتوقع، مما يسمح باستعادة محتويات الـ heap من المخرجات التي تم فك ترميزها أو إعادة ترميزها.
Recommendations
تحديث FFmpeg إلى إصدار أحدث من 9.0.2.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾