PT-2026-141038

CVE-2026-125210

·

تاريخ النشر

2026-11-09

·

تاريخ التحديث

2026-11-09

الوصف من

CVSS 3.1
7.0
عالية
المقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
FFmpeg through 9.0.2 contains a heap buffer overflow vulnerability in aribcaption trans text subtitle() in libavcodec/libaribcaption.c when decoding with sub type text. Attackers can supply a crafted ARIB STD-B24 caption stream with zero regions, causing a pointer write past a zero-sized sub->rects allocation and corrupting heap memory.
قابلية الاستغلال
إصلاح
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾