PT-2026-141014

CVE-2026-125186

·

تاريخ النشر

2026-11-09

·

تاريخ التحديث

2026-11-09

الوصف من

CVSS 3.1
4.7
متوسطة
المقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
FFmpeg through 9.0.2 contains an uncontrolled resource consumption vulnerability in the dts2pts bitstream filter that allows attackers to exhaust CPU through unbounded per-packet POC node allocation. Attackers can supply a crafted H.264 packet with many slices of alternating picture order counts, forcing h264 queue frame() to allocate tree nodes per slice and deny service.
قابلية الاستغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾