PT-2026-141065
CVE-2026-125237
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
FFmpeg 8.1 through 9.0.2 contains a denial of service vulnerability in libavcodec/dpx.c that leaves dpx->hwaccel picture private allocated when Vulkan hwaccel callbacks fail. Attackers can supply crafted DPX images that make start frame, decode slice or end frame fail, triggering an av assert0 abort on the next frame and terminating the decoding application.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾