PT-2026-141043
CVE-2026-125215
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
FFmpeg 7.1 through 9.0.2 contains a NULL pointer dereference vulnerability in ff dovi rpu generate() in libavcodec/dovi rpuenc.c that allows attackers to crash applications via crafted Dolby Vision RPU metadata. Attackers can supply streams with default or alternating omitted DM blocks to the dovi rpu bitstream filter with compression enabled, causing denial of service.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾