PT-2026-141091
CVE-2026-125263
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:N/A:H
FFmpeg 9.0 through 9.0.2 built with liblcevc dec fails to validate LCEVC enhanced output dimensions against max pixels in libavcodec/decode.c before frame allocation. Attackers can supply crafted H.264, HEVC or VVC streams declaring huge LCEVC resolutions to force oversized get buffer2() allocations and exhaust memory.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾